Transposição de Caminho levando à Escrita Arbitrária de Arquivos e RCE em vertaai/modeldb

Um atacante pode explorar essa vulnerabilidade para obter controle total sobre o sistema onde o vertaai/modeldb está em execução. Ao manipular o parâmetro 'artifact_path', o atacante pode sobrescrever arquivos críticos, como o arquivo de configuração da aplicação, permitindo a execução de código malicioso. A gravidade é amplificada quando a aplicação é executada fora de um ambiente Docker, pois o atacante tem maior liberdade para escrever arquivos em locais sensíveis. A exploração bem-sucedida pode resultar em roubo de dados, instalação de malware e comprometimento completo do sistema.

Organizations deploying vertaai/modeldb outside of Docker containers are at the highest risk. Environments with weak file access controls or inadequate input validation are also particularly vulnerable. Development environments and testing systems running vertaai/modeldb should be prioritized for patching.

• python / server:

find / -name 'NFSController.java' -o -name 'NFSService.java' 2>/dev/null

• python / server:

ps aux | grep -i modeldb

• generic web: Inspect file upload endpoints for the presence of the 'artifact_path' parameter. Monitor access logs for requests containing unusual or absolute file paths.

1. 2024-04-16Disclosure

   disclosure

1. Reservado2024-02-27
2. Publicada2024-04-16
3. Modificada2024-08-29
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o vertaai/modeldb para a versão mais recente, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao diretório de upload de arquivos e implementar controles de validação de entrada mais rigorosos. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ou modificação de arquivos. Implementar um firewall de aplicação web (WAF) com regras para bloquear solicitações com path traversal pode ajudar a mitigar o risco.