Onnx 目录遍历漏洞

该目录遍历漏洞允许攻击者读取onnx模型所在的系统上的任意文件，只要他们能够控制或影响tensor proto中的external_data字段。攻击者可能利用此漏洞获取敏感信息，例如API密钥、数据库凭据或其他配置数据。更严重的场景下，攻击者可能利用此漏洞进一步渗透到系统内部，进行横向移动，甚至导致系统被完全控制。由于该漏洞绕过了之前的CVE-2022-25882的补丁，因此可能存在未修补的系统，增加了被攻击的风险。

Organizations deploying ONNX Runtime in production environments, particularly those using it for machine learning inference with untrusted data, are at significant risk. This includes developers integrating ONNX Runtime into their applications and those relying on shared hosting environments where the ONNX Runtime installation may be managed by the provider.

• python / supply-chain:

import os
import subprocess
# Check ONNX Runtime version
result = subprocess.run(['onnxruntime', '--version'], capture_output=True, text=True)
version = result.stdout.splitlines()[0]
if version <= '1.9.0':
    print("ONNX Runtime version is vulnerable.")

• generic web: Check for ONNX Runtime endpoints exposed in your web application. Use curl to probe for potential file access vulnerabilities.

curl 'http://your-application/onnxruntime/model?external_data=/etc/passwd'

1. 2024-02-23Disclosure

   disclosure

1. 已保留2024-02-23
2. 发布日期2024-02-23
3. 修改日期2026-02-04
4. EPSS 更新日期2026-04-02

修复此漏洞的首要措施是升级onnx软件包至1.16.0或更高版本。如果无法立即升级，可以考虑以下缓解措施：限制对onnx模型的访问权限，确保只有授权用户才能访问。对输入数据进行严格的验证和过滤，防止恶意用户构造包含恶意路径的external_data字段。使用Web应用防火墙（WAF）或代理服务器，拦截和阻止包含可疑路径的请求。监控系统日志，检测异常的文件访问行为。