Inclusion de fichier local dans netease-youdao/qanything

L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié de lire des fichiers arbitraires sur le serveur. Cela peut inclure des fichiers de configuration contenant des mots de passe, des clés SSH privées, du code source et d'autres données sensibles. L'accès à ces informations pourrait permettre à l'attaquant d'exécuter du code à distance, de compromettre davantage le système et d'accéder à des données confidentielles. La portée de l'attaque dépendra des permissions de l'utilisateur exécutant le code vulnérable et des fichiers accessibles.

Systems running qanything in production environments, particularly those with default configurations or inadequate access controls, are at significant risk. Development environments and testing servers also face exposure. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user's qanything instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-qanything-server/qanything?file='

# Attempt to read a sensitive file (replace with a known path)
try:
    response = requests.get(url + '/etc/passwd')
    if response.status_code == 200:
        print('Potential LFI detected: File content retrieved.')
    else:
        print('File access denied.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• linux / server:

journalctl -u qanything -f | grep -i "file:"

• generic web:

curl -I http://your-qanything-server/qanything?file=/etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-12-20
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour qanything vers la dernière version disponible, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de mettre en place des mesures de protection temporaires. Limitez l'accès aux fichiers sensibles en modifiant les permissions du système de fichiers. Configurez un pare-feu d'application web (WAF) pour bloquer les requêtes suspectes ciblant les fichiers sensibles. Surveillez les journaux du serveur pour détecter toute tentative d'accès non autorisé aux fichiers.