CVE-2023-6977 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历导致本地文件包含（LFI）。 🔥 **后果**：攻击者可读取服务器上的**敏感文件**，造成数据泄露。

🔍 **CWE**：CWE-29（路径遍历）。 📍 **缺陷点**：Mlflow 在处理 GitHub 仓库相关请求时，未正确验证文件路径，允许通过 `../` 等技巧越权访问。

📦 **组件**：Mlflow (mlflow/mlflow)。 📅 **版本**：**2.9.2 之前**的所有版本均受影响。

🕵️ **黑客能力**： 1. **读取敏感信息**：获取服务器本地文件内容。 2. **修改数据**：潜在的数据篡改风险。 3. **未授权操作**：在受影响站点上下文中执行非授权管理操作。

🚪 **利用门槛**：中等。 🔑 **关键点**：利用路径遍历漏洞，通常无需复杂认证，但需能访问存在漏洞的特定接口（如 GitHub 仓库集成相关端点）。

💻 **PoC**：有。 🔗 **来源**：ProjectDiscovery 的 Nuclei 模板已提供检测脚本（CVE-2023-6977.yaml），可快速验证。

🔎 **自查方法**： 1. 检查 Mlflow 版本是否 < 2.9.2。 2. 使用 Nuclei 模板扫描是否存在路径遍历特征。 3. 监控日志中异常的 `../` 文件访问请求。

🛡️ **官方修复**：已修复。 📌 **补丁**：Mlflow 2.9.2 及更高版本已解决此问题。参考提交：`4bd7f27c810ba7487d53ed5ef1038fca0f8dc28c`。

⏳ **临时规避**： 1. 升级至 **2.9.2+**。 2. 若无法升级，限制对 Mlflow 服务的网络访问，仅允许可信 IP。 3. 禁用不必要的 GitHub 仓库集成功能。

⚡ **优先级**：**高**。 📢 **建议**：鉴于可直接读取敏感文件，建议立即升级或应用缓解措施，防止数据泄露风险。