Inclusión de Archivos Locales en netease-youdao/qanything

La inclusión de archivos local en qanything permite a un atacante leer cualquier archivo al que el proceso tenga acceso. Esto incluye archivos de configuración, código fuente, claves SSH privadas y otros datos confidenciales. La exposición de claves SSH podría permitir al atacante obtener acceso remoto al sistema. La lectura de código fuente podría revelar información sobre la arquitectura interna de la aplicación, facilitando futuros ataques. La vulnerabilidad es particularmente grave porque no requiere autenticación, siempre que el atacante tenga acceso local al sistema donde se ejecuta qanything. Un ataque exitoso podría resultar en la completa toma de control del sistema.

Systems running qanything in production environments, particularly those with default configurations or inadequate access controls, are at significant risk. Development environments and testing servers also face exposure. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user's qanything instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-qanything-server/qanything?file='

# Attempt to read a sensitive file (replace with a known path)
try:
    response = requests.get(url + '/etc/passwd')
    if response.status_code == 200:
        print('Potential LFI detected: File content retrieved.')
    else:
        print('File access denied.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• linux / server:

journalctl -u qanything -f | grep -i "file:"

• generic web:

curl -I http://your-qanything-server/qanything?file=/etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-20
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación principal es actualizar qanything a la última versión disponible, que debería incluir una corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos para limitar el acceso al sistema de archivos. Esto puede incluir la configuración de permisos de archivo restrictivos y la implementación de listas de control de acceso (ACLs). Además, se debe revisar la configuración de qanything para asegurarse de que no se estén utilizando rutas de archivo inseguras. Después de la actualización, verifique la integridad de los archivos de configuración y la ausencia de archivos no autorizados.