CVE-2024-1558

mlflow/mlflow (versões afetadas não especificadas)

Existe uma vulnerabilidade de traversal de caminho devido à validação inadequada do parâmetro source na função create model version(). Isso permite que invasores contornem as verificações da função validate non local source contains relative paths(source), possibilitando o acesso arbitrário à leitura de arquivos no servidor. A vulnerabilidade decorre do tratamento de caracteres de URL sem aspas e do uso indevido do valor original de source para a criação da versão do modelo, expondo arquivos confidenciais ao interagir com o manipulador “/model-versions/get-artifact”.

Como solução temporária, considere desativar a função create model version() até que um patch esteja disponível.

Restrinja o acesso ao módulo server/handlers.py para minimizar o risco de exploração.

Evite usar o parâmetro source no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.