🇰🇷 한글 설명
mlflow 2.20.3 버전에서 Python 가상 환경 생성 시 임시 디렉토리에 전 세계 쓰기 가능한 권한(0o777)이 부여됩니다. 이로 인해 /tmp 디렉토리에 쓰기 접근 권한을 가진 공격자가 경쟁 조건을 악용하여 가상 환경 내 .py 파일을 덮어쓸 수 있습니다. 결과적으로 임의 코드 실행으로 이어질 수 있으며, 버전 3.4.0에서 수정되었습니다.
💡 쉬운 설명
mlflow가 임시 폴더를 만들 때 누구나 파일을 수정할 수 있도록 열어두는 실수를 합니다. 다른 사용자가 그 틈을 타 악성 코드를 심어 실행시킬 수 있습니다.
🇺🇸 원문 (English)
In mlflow version 2.20.3, the temporary directory used for creating Python virtual environments is assigned insecure world-writable permissions (0o777). This vulnerability allows an attacker with write access to the `/tmp` directory to exploit a race condition and overwrite `.py` files in the virtual environment, leading to arbitrary code execution. The issue is resolved in version 3.4.0.
📍 영향받는 시스템
mlflow 2.20.3 이하 버전 (3.4.0 미만 전 버전)
⚔️ 공격 벡터
/tmp 디렉토리 쓰기 권한을 가진 로컬 공격자가 경쟁 조건(race condition)을 이용해 가상 환경의 .py 파일을 악성 코드로 교체하여 임의 코드 실행
🛡️ 대응 방법
mlflow를 3.4.0 이상 버전으로 업그레이드: pip install --upgrade mlflow
🔧 검증 코드
출력된 Version 값이 3.4.0 미만이면 취약, 3.4.0 이상이면 안전, 'mlflow not installed'이면 미설치 상태
pip show mlflow 2>/dev/null | grep -E '^Version:' || echo 'mlflow not installed'