OpenChatBI tiene una Vulnerabilidad de Recorrido de Directorio en la Herramienta save_report

La vulnerabilidad de Path Traversal en openchatbi permite a un atacante manipular el parámetro fileformat para incluir secuencias de path traversal como /../../. Al no realizar una sanitización adecuada de la entrada, el sistema construye nombres de archivo concatenando cadenas, preservando estas secuencias maliciosas. Esto permite al atacante escribir archivos en ubicaciones arbitrarias del sistema de archivos, potencialmente sobrescribiendo archivos críticos o ejecutando código malicioso. El impacto puede ser la pérdida de confidencialidad, integridad y disponibilidad del sistema, dependiendo de los permisos del usuario que ejecuta la herramienta savereport.py.

Organizations deploying openchatbi, particularly those using older versions (≤0.2.1) or those with insufficient file access controls, are at significant risk. Shared hosting environments where multiple users have write access to the same directory are especially vulnerable.

• python / file system:

import os
import glob

report_dir = '/path/to/openchatbi/reports'
pattern = os.path.join(report_dir, '*.*')

# Check for unexpected files outside the report directory
for file in glob.glob(pattern):
    if not file.startswith(report_dir): # Basic check - refine as needed
        print(f"Potential path traversal: {file}")

• generic web:

curl 'http://your-openchatbi-instance/tool/save_report?file_format=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2026-03-02Disclosure

   disclosure

1. Reservado2026-03-03
2. Publicada2026-03-02
3. Modificada2026-03-06
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-28795 es actualizar openchatbi a la versión 0.2.2, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar una validación estricta de la entrada fileformat antes de construir el nombre del archivo. Esto debe incluir la eliminación de todos los caracteres especiales y secuencias de path traversal, no solo los puntos iniciales. Además, se puede considerar el uso de una lista blanca de formatos de archivo permitidos. Verifique después de la actualización que la herramienta savereport.py no pueda escribir archivos fuera del directorio de informes esperado.