Inclusion de fichier local dans imartinez/privategpt

L'impact de cette vulnérabilité est significatif. Un attaquant capable d'exploiter cette LFI peut lire n'importe quel fichier accessible au processus privategpt. Cela inclut potentiellement des fichiers de configuration contenant des mots de passe ou des clés API, des fichiers de logs contenant des informations sensibles, et même le code source de l'application elle-même. La divulgation du code source faciliterait des attaques ultérieures, tandis que l'accès aux clés SSH permettrait un accès non autorisé au serveur. La capacité de lire des fichiers arbitraires ouvre la porte à une multitude d'attaques, allant de la simple exfiltration de données à l'exécution de code malveillant si des fichiers exécutables sont accessibles.

Organizations and individuals utilizing privategpt, particularly those deploying it in environments with sensitive data or SSH keys, are at risk. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as an attacker could potentially compromise the entire environment through this vulnerability. Users relying on privategpt for processing confidential documents are also at increased risk.

• python: Monitor file system access logs for unusual read attempts targeting files outside of expected directories.

import os
import logging

logging.basicConfig(filename='filesystem_access.log', level=logging.INFO)

def check_file_access(filepath):
    try:
        with open(filepath, 'r') as f:
            content = f.read()
        logging.info(f'Accessed: {filepath}')
    except Exception as e:
        logging.warning(f'Error accessing {filepath}: {e}')

# Example usage (replace with your file paths)
check_file_access('/etc/shadow')

• linux / server: Use auditd to monitor file access events, specifically focusing on the privategpt process.

ausearch -m audit -k privategpt_file_access | less

• generic web: Examine web server access logs for requests containing suspicious filenames or paths in the file upload parameters. Look for patterns indicative of directory traversal attempts.

1. 2024-05-16Disclosure

   disclosure

1. Réservé2024-04-05
2. Publiée2024-05-16
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

Étant donné que la version corrigée n'est pas encore disponible, des mesures d'atténuation temporaires sont nécessaires. Il est crucial de restreindre l'accès au répertoire de téléchargement de fichiers et de valider rigoureusement tous les fichiers téléchargés pour empêcher l'injection de chemins malveillants. La configuration d'un pare-feu d'application web (WAF) peut aider à bloquer les requêtes malveillantes. Surveiller attentivement les logs du serveur pour détecter toute tentative d'accès non autorisé à des fichiers sensibles. Une fois la version corrigée disponible, une mise à jour immédiate est impérative.