OpenChatBI présente une vulnérabilité de Traversal de Chemin dans l'outil save_report

L'exploitation de cette vulnérabilité permet à un attaquant de manipuler le chemin d'accès aux fichiers via le paramètre file_format. Le code ne filtre pas correctement les séquences de traversal de chemin comme /../../, ce qui permet d'écrire des fichiers dans des emplacements arbitraires sur le système de fichiers. Cela pourrait permettre à un attaquant de compromettre le serveur en y insérant des fichiers malveillants, d'exfiltrer des données sensibles, ou de prendre le contrôle du système. L'impact est significatif car il permet une manipulation directe du système de fichiers, contournant les mesures de sécurité standard.

Organizations deploying openchatbi, particularly those using older versions (≤0.2.1) or those with insufficient file access controls, are at significant risk. Shared hosting environments where multiple users have write access to the same directory are especially vulnerable.

• python / file system:

import os
import glob

report_dir = '/path/to/openchatbi/reports'
pattern = os.path.join(report_dir, '*.*')

# Check for unexpected files outside the report directory
for file in glob.glob(pattern):
    if not file.startswith(report_dir): # Basic check - refine as needed
        print(f"Potential path traversal: {file}")

• generic web:

curl 'http://your-openchatbi-instance/tool/save_report?file_format=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2026-03-02Disclosure

   disclosure

1. Réservé2026-03-03
2. Publiée2026-03-02
3. Modifiée2026-03-06
4. EPSS mis à jour2026-03-23

La solution la plus efficace est de mettre à jour openchatbi vers la version 0.2.2 ou supérieure, qui corrige cette vulnérabilité. En attendant, une mesure d'atténuation consiste à restreindre les permissions d'écriture sur le répertoire de rapports, limitant ainsi l'impact potentiel d'une exploitation réussie. Il est également possible de configurer un proxy inverse ou un WAF pour bloquer les requêtes contenant des séquences de traversal de chemin suspectes. Une analyse minutieuse du code source peut également permettre d'identifier et de corriger manuellement la faille, mais cela nécessite une expertise en sécurité.