🇰🇷 한글 설명
MLflow Tracking Server의 모델 생성 디렉토리 경로 탐색을 통한 원격 코드 실행 취약점입니다. 공격자는 인증 없이도 모델 파일 경로 검증 미흡을 악용하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 파일 경로를 보내 서버의 보안을 뚫고 마음대로 명령을 내릴 수 있는 위험한 문제입니다. 별도의 로그인 없이도 공격이 가능하여 매우 위험합니다.
🇺🇸 원문 (English)
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of model file paths. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-26921.
📍 영향받는 시스템
MLflow Tracking Server (버전 미상, ZDI-CAN-26921 관련 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 모델 파일 경로를 전송하여 경로 탐색(Directory Traversal) 공격 수행
🛡️ 대응 방법
MLflow를 최신 보안 패치가 적용된 버전으로 업데이트하고, 모델 경로 입력값에 대한 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 MLflow 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
pip show mlflow | grep -E 'Version'