CVE-2024-3848 in mlflow
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng duyệt đường dẫn (path traversal) tồn tại trong mlflow/mlflow phiên bản 2.11.0, được xác định là một cơ chế vượt qua cho CVE-2023-6909 đã từng được khắc phục trước đó. Lỗ hổng này phát sinh từ cách ứng dụng xử lý các URL artifact, nơi ký tự '#' có thể được sử dụng để chèn đường dẫn vào phần fragment (phần mảnh), hiệu quả là bỏ qua quá trình xác thực. Điều này cho phép kẻ tấn công xây dựng một URL mà khi được xử lý sẽ bỏ qua lược đồ giao thức và sử dụng đường dẫn đã cung cấp để truy cập hệ thống tệp tin. Kết quả là, kẻ tấn công có thể đọc các tệp tin tùy ý, bao gồm cả thông tin nhạy cảm như khóa SSH và khóa đám mây, bằng cách khai thác cách ứng dụng chuyển đổi URL thành đường dẫn hệ thống tệp tin. Vấn đề bắt nguồn từ việc xác thực không đầy đủ phần fragment của URL, dẫn đến khả năng đọc tệp tin tùy ý thông qua duyệt đường dẫn (path traversal).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.