CVE-2024-3848 in mlflow
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de traversée de chemin existe dans mlflow/mlflow version 2.11.0, identifiée comme contournement de la CVE-2023-6909 précédemment corrigée. La vulnérabilité provient de la gestion des URL d'artefacts par l'application, où un caractère '#' peut être utilisé pour insérer un chemin dans la fragment, contournant ainsi la validation. Cela permet à un attaquant de construire une URL qui, lors du traitement, ignore le schéma de protocole et utilise le chemin fourni pour accéder au système de fichiers. En conséquence, un attaquant peut lire des fichiers arbitraires, y compris des informations sensibles telles que les clés SSH et les clés cloud, en exploitant la manière dont l'application convertit l'URL en un chemin de système de fichiers. Le problème découle d'une validation insuffisante de la partie fragment de l'URL, entraînant une lecture arbitraire de fichiers par traversée de chemin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.