mlflow kwetsbaar voor Path Traversal

De Path Traversal kwetsbaarheid in MLflow stelt aanvallers in staat om de 'params' sectie van een URL te manipuleren met behulp van het ';'-teken. Dit maakt het mogelijk om paden buiten de beoogde directory te benaderen, waardoor gevoelige bestanden gelezen of zelfs gewijzigd kunnen worden. Een succesvolle exploitatie kan leiden tot de onthulling van vertrouwelijke informatie, zoals configuratiebestanden, API-sleutels of andere gevoelige data. In ernstige gevallen kan dit zelfs leiden tot een volledige servercompromis, waarbij de aanvaller controle over het systeem kan overnemen. De impact is vergelijkbaar met andere Path Traversal kwetsbaarheden, waarbij de mogelijkheid bestaat om de directory structuur te navigeren en toegang te krijgen tot ongeautoriseerde bronnen.

Organizations deploying MLflow for machine learning model tracking and management are at risk, particularly those using older versions (≤2.9.2). Shared hosting environments where MLflow is deployed alongside other applications are also at increased risk, as a successful exploit could potentially compromise the entire host.

• python / mlflow:

import re

def check_mlflow_params(url):
    match = re.search(r'params=(.*?)(&|$)', url)
    if match:
        params = match.group(1)
        if ';' in params:
            print(f"Potential path traversal detected in params: {params}")

• generic web:

curl -I 'http://your-mlflow-server/some/endpoint?params=;../sensitive/file'

Inspect the response headers and body for any unexpected file disclosures.

1. 2024-04-16Disclosure

   disclosure

1. Gereserveerd2024-02-16
2. Gepubliceerd2024-04-16
3. Gewijzigd2025-02-04
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-1593 is het upgraden van MLflow naar een versie met de fix. Controleer de officiële MLflow documentatie voor de meest recente beveiligde versie. Als een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) of proxy om de URL-parameters te filteren en het gebruik van het ';'-teken te blokkeren. Zorg ervoor dat de MLflow installatie is geconfigureerd met de minste benodigde rechten om de potentiële impact van een succesvolle exploitatie te beperken. Na de upgrade, bevestig de fix door te proberen een pad buiten de toegestane directory te benaderen via een URL met een ';'-teken in de 'params' sectie. De toegang zou moeten worden geweigerd.