Udnyttet sårbarhed
lfprojects mlflow Path Traversal: '\..\filename'
En path traversal-sårbarhed findes i mlflow/mlflow version 2.11.0, identificeret som et bypass for den tidligere addresserede CVE-2023-6909. Sårbarheden opstår fra programmets håndtering af artifact-URL'er, hvor et '#'-tegn kan bruges til at indsætte en sti i fragmentet, hvilket effektivt springer validering over. Dette giver en angriber mulighed for at konstruere en URL, der, når den behandles, ignorerer protokolskemaet og bruger den angivne sti til filsystemadgang. Som resultat kan en angriber læse vilkårlige filer, herunder sensitiv information som SSH- og cloud-nøgler, ved at udnytte måden, hvorpå programmet konverterer URL'en til en filsystemsti. Problemet stammer fra utilstrækkelig validering af fragmentdelen af URL'en, hvilket fører til vilkårlig fillæsning gennem path traversal.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD