CVE-2024-24593

CSRF w ClearML API Server — podszywanie się pod użytkownika

CVSS 9.6v3.1pub. 2024-02-06upd. 2024-11-21

Podatność typu cross-site request forgery (CSRF) w komponencie serwera API platformy ClearML firmy Allegro AI umożliwia zdalnemu atakującemu podszywanie się pod zalogowanego użytkownika. Wysoki wynik CVSS 9.6 wynika z możliwości całkowitego przejęcia kontroli nad poufnymi zasobami bez konieczności posiadania uprawnień.

▸ Pokaż oryginał (EN)

A cross-site request forgery (CSRF) vulnerability in all versions up to 1.14.1 of the api server component of Allegro AI’s ClearML platform allows a remote attacker to impersonate a user by sending API requests via maliciously crafted html. Exploitation of the vulnerability allows an attacker to compromise confidential workspaces and files, leak sensitive information, and target instances of the ClearML platform within closed off networks.

🤖 Analiza AI

Jak działa

Atakujący przygotowuje złośliwie spreparowaną stronę HTML, która w tle wysyła żądania do API ClearML, korzystając z sesji uwierzytelnionego użytkownika odwiedzającego tę stronę. Serwer API nie weryfikuje poprawnie, czy żądanie pochodzi z zaufanego źródła, przez co akceptuje operacje zainicjowane przez osobę trzecią jako legalne działania ofiary. W ten sposób atakujący może wykonywać operacje API z uprawnieniami zaatakowanego użytkownika.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych obszarów roboczych i plików, wykraść wrażliwe informacje oraz atakować instancje platformy ClearML działające w zamkniętych sieciach wewnętrznych.

Mitygacja

Należy zaktualizować komponent api server platformy ClearML do wersji wyższej niż 1.14.1. Szczegółowe informacje o dostępnych patchach należy zweryfikować zgodnie z referencjami producenta oraz publikacją HiddenLayer.

Kogo dotyczy

Wszystkie wersje komponentu api server platformy ClearML (Allegro AI) do wersji 1.14.1 włącznie.

Uwagi

Podatność została opisana przez badaczy z HiddenLayer w ramach analizy bezpieczeństwa rozwiązań MLOps. Szczególne ryzyko dotyczy instancji ClearML eksponowanych wewnątrz sieci korporacyjnych, które mogą być atakowane pośrednio przez użytkowników mających dostęp do internetu.