Traversée de chemin dans transformeroptimus/superagi

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les contrôles d'accès et de télécharger des fichiers malveillants sur le serveur SuperAGI. Cela peut conduire à l'exécution de code à distance (RCE), permettant à l'attaquant de prendre le contrôle du système. De plus, l'attaquant peut potentiellement écraser des fichiers existants, compromettant l'intégrité des données et la stabilité du système. Le risque est élevé, car la vulnérabilité permet un accès non autorisé aux ressources du serveur.

Organizations deploying SuperAGI, particularly those using the 0.0.14 version or earlier, are at risk. Shared hosting environments where SuperAGI is deployed alongside other applications are particularly vulnerable, as a successful exploit could potentially compromise other tenants on the same server. Users who have not implemented robust file upload validation and access controls are also at increased risk.

• python / server:

import os
import glob

# Check for unusual files in the upload directory
upload_dir = '/path/to/superagi/uploads/'
for file in glob.glob(upload_dir + '*'):
    if '..' in file or '../' in file:
        print(f'Potential Path Traversal: {file}')

• linux / server:

# Check for files outside the intended upload directory
find /path/to/superagi/uploads/ -type f -not -path '/path/to/superagi/uploads/*'

• generic web:

curl -I 'http://your-superagi-server/uploads/../../../../etc/passwd' # Check for directory traversal attempts

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-10-01
2. Publiée2025-03-20
3. EPSS mis à jour2026-04-02

En l'absence de version corrigée, des mesures d'atténuation doivent être mises en œuvre immédiatement. Il est recommandé de désactiver temporairement la fonctionnalité de téléchargement de fichiers si elle n'est pas essentielle. Mettez en place des règles de pare-feu applicatif (WAF) pour bloquer les requêtes suspectes contenant des séquences de caractères de Traversal de Chemin (../). Surveillez attentivement les journaux du serveur pour détecter toute activité inhabituelle. Après la mise en place des mesures d'atténuation, vérifiez l'intégrité du système en effectuant des tests de pénétration.