AstrBot présente une vulnérabilité de parcours de chemin dans /api/chat/get_file

L'exploitation réussie de cette vulnérabilité de traversal de chemin peut entraîner une divulgation d'informations critique. Un attaquant pourrait accéder à des fichiers contenant des clés API pour les fournisseurs de LLM (Large Language Models), des mots de passe d'utilisateurs, et d'autres données sensibles stockées sur le système. L'impact est significatif car la compromission de ces informations pourrait permettre à un attaquant de prendre le contrôle du bot, d'accéder à des ressources externes, ou de voler des données confidentielles. Bien qu'il n'y ait pas de cas d'exploitation publique connus à ce jour, la facilité de reproduction de la vulnérabilité, comme démontré dans la description, augmente le risque d'exploitation.

Organizations deploying AstrBot, particularly those using it to interact with LLM providers or storing sensitive credentials within the application's configuration files, are at significant risk. Shared hosting environments where AstrBot is installed alongside other applications are also vulnerable, as a compromised AstrBot instance could potentially be used to access files belonging to other tenants.

• python / server:

  # Check for AstrBot version
  python -c "import astrbot; print(astrbot.__version__)"

  # Monitor file access attempts in logs (if logging is enabled)
  grep -i "path traversal" /var/log/syslog

• generic web:

  # Attempt to access sensitive files via path traversal
  curl 'http://your-astrbot-server/../../../../etc/passwd'

1. 2025-06-04Disclosure

   disclosure

1. Réservé2025-05-28
2. Publiée2025-06-04
3. Modifiée2025-06-27
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour AstrBot vers la version 3.5.13 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès aux fichiers sensibles et de surveiller les tentatives d'accès non autorisées. En attendant la mise à jour, une solution de contournement pourrait consister à configurer un serveur web inverse (proxy) pour filtrer les requêtes et bloquer les tentatives de traversal de chemin. Il est également conseillé de renforcer les contrôles d'accès aux fichiers et de limiter les privilèges de l'utilisateur exécutant AstrBot. Après la mise à jour, vérifiez l'intégrité des fichiers et examinez les journaux d'accès pour détecter toute activité suspecte.