zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意文件读取 PoC 本仓库演示了如何复现 CVE-2024-2083 ，即 ZenML 中的任意文件读取漏洞。 该漏洞允许攻击者通过滥用 /api/v1/steps API 请求中的 logs.uri 字段，从服务器文件系统读取文件。通过使用代理修改此值，可以执行路径遍历，从而通过 ZenML 用户界面日志泄露敏感文件。 概述 漏洞编号： CVE-2024-2083 受影响软件： ZenML 影响： 通过路径遍历实现任意文件读取 攻击向量： 操纵 /api/v1/steps API 请求中的 logs.uri 攻击方式为拦截管道运行时生成的...