Recorrido de ruta (Path Traversal) en AgentScope en /api/file

La vulnerabilidad de Path Traversal en Agentscope permite a un atacante leer cualquier archivo al que el proceso de la API tenga acceso. Esto incluye archivos de configuración, claves de API, código fuente y datos sensibles. Un atacante podría utilizar esta vulnerabilidad para obtener información sobre la infraestructura subyacente, comprometer la autenticación y autorización, o incluso ejecutar código malicioso si se encuentran archivos ejecutables accesibles. El impacto potencial es significativo, especialmente si el servidor aloja información crítica o se utiliza para procesar datos confidenciales. La falta de validación adecuada del parámetro path es la causa raíz de este problema, permitiendo la inyección de secuencias como ../ para navegar fuera del directorio previsto.

Organizations deploying Agentscope in production environments, particularly those with sensitive data stored on the same server, are at risk. Environments with weak access controls or inadequate input validation practices are especially vulnerable. Shared hosting environments where Agentscope is installed alongside other applications could also be affected if the vulnerability is exploited to gain access to other tenants' data.

• python / agentscope:

import requests
import os

url = 'http://your-agentscope-server/api/file' # Replace with your server

try:
    # Attempt to read a sensitive file
    response = requests.get(url + '?path=/etc/passwd')
    if response.status_code == 200:
        print('Potential Path Traversal Detected!')
        print(response.text)
    else:
        print('No Path Traversal Detected.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• generic web:

curl 'http://your-agentscope-server/api/file?path=../../../../etc/passwd' -s | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-09-04
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Agentscope a una versión corregida, una vez que esté disponible. Mientras tanto, se pueden implementar medidas de seguridad adicionales para reducir el riesgo. Restrinja el acceso a la API /api/file solo a usuarios y aplicaciones autorizadas. Implemente controles de acceso estrictos en el servidor para limitar el acceso a archivos sensibles. Considere la posibilidad de utilizar un Web Application Firewall (WAF) para filtrar solicitudes maliciosas que intenten explotar la vulnerabilidad. Revise y fortalezca la validación de entrada en la API /api/file para prevenir la inyección de secuencias de Path Traversal. Monitoree los registros del servidor en busca de intentos de acceso no autorizados a archivos.