Recorrido de ruta en transformeroptimus/superagi

La vulnerabilidad de Path Traversal en SuperAGI representa un riesgo significativo para la seguridad de los sistemas que lo utilizan. Un atacante podría aprovechar esta falla para subir archivos maliciosos, como scripts de shell o ejecutables, que se ejecutarían en el servidor con los privilegios del proceso SuperAGI. Esto podría permitir la toma de control completa del servidor, el robo de datos confidenciales, la instalación de malware o el uso del servidor como punto de partida para ataques a otros sistemas en la red. La capacidad de sobreescribir archivos también podría usarse para modificar la configuración del sistema o incluso para comprometer otros servicios que se ejecuten en el mismo servidor.

Organizations deploying SuperAGI, particularly those using the 0.0.14 version or earlier, are at risk. Shared hosting environments where SuperAGI is deployed alongside other applications are particularly vulnerable, as a successful exploit could potentially compromise other tenants on the same server. Users who have not implemented robust file upload validation and access controls are also at increased risk.

• python / server:

import os
import glob

# Check for unusual files in the upload directory
upload_dir = '/path/to/superagi/uploads/'
for file in glob.glob(upload_dir + '*'):
    if '..' in file or '../' in file:
        print(f'Potential Path Traversal: {file}')

• linux / server:

# Check for files outside the intended upload directory
find /path/to/superagi/uploads/ -type f -not -path '/path/to/superagi/uploads/*'

• generic web:

curl -I 'http://your-superagi-server/uploads/../../../../etc/passwd' # Check for directory traversal attempts

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-10-01
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la última versión de SuperAGI, que incluye una corrección para la falla de Path Traversal. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso al servidor, implementar un firewall de aplicaciones web (WAF) para filtrar las solicitudes maliciosas y monitorear los registros del servidor en busca de actividades sospechosas. Además, se puede considerar la implementación de una política de seguridad de contenido (CSP) para limitar las fuentes de contenido que el navegador puede cargar, reduciendo así el impacto potencial de la ejecución de código malicioso. Verifique la integridad de los archivos después de la actualización para confirmar que no han sido modificados.