zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 임의 파일 읽기 PoC 이 저장소는 ZenML의 임의 파일 읽기 취약점인 CVE-2024-2083 을 재현하는 방법을 보여줍니다. 이 문제는 공격자가 /api/v1/steps API 요청의 logs.uri 필드를 악용하여 서버 파일시스템의 파일을 읽을 수 있게 합니다. 프록시를 사용하여 이 값을 수정하면 경로 탐색이 수행될 수 있으며, ZenML UI 로그를 통해 민감한 파일이 노출될 수 있습니다. 개요 취약점: CVE-2024-2083 영향받는 소프트웨어: ZenML 영향: 경로 탐색을...