CVE-2023-2780 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞（Path Traversal）。 💥 **后果**：攻击者可读取服务器**本地文件**，导致敏感数据泄露。

🛡️ **CWE-29**：路径遍历缺陷。 🔍 **缺陷点**：未正确处理输入中的 `..\` 序列，导致越权访问文件系统。

📦 **组件**：Mlflow (mlflow/mlflow)。 📅 **版本**：**2.3.1 之前**的所有版本均受影响。

🕵️ **黑客能力**：读取任意**本地文件**。 📂 **数据风险**：可能窃取配置文件、密钥或内部数据。

⚡ **门槛**：利用路径遍历，通常无需复杂认证，取决于服务暴露面。 ⚙️ **配置**：若服务公网暴露，风险极高。

🧪 **PoC**：有现成模板（Nuclei Templates）。 🌐 **在野**：数据未明确提及大规模在野利用，但利用代码已公开。

🔎 **自查**：扫描请求中是否包含 `..\` 或 `../` 等路径遍历特征。 🛠️ **工具**：使用 Nuclei 模板 `CVE-2023-2780.yaml` 进行检测。

✅ **已修复**：官方已发布补丁。 🔗 **修复版本**：升级至 **Mlflow 2.3.1** 或更高版本。

🚧 **临时规避**：若无法升级，需严格**过滤输入**，禁止 `..` 序列。 🔒 **网络隔离**：限制 Mlflow 服务对文件系统的访问权限。

🔥 **优先级**：**高**。 💡 **建议**：Mlflow 常用于 ML 生命周期，涉及核心数据，建议**立即升级**至 2.3.1+。