AGiXT présente une vulnérabilité de Traversal de Chemin dans safe_join()

Cette vulnérabilité permet à un attaquant authentifié de lire, écrire et supprimer des fichiers arbitraires sur le serveur hébergeant l'instance AGiXT. L'attaquant peut potentiellement compromettre l'intégrité du système, voler des informations confidentielles (clés API, mots de passe, données sensibles des agents), ou même prendre le contrôle du serveur. La capacité de traversal de chemin offre un large rayon d'action, permettant à l'attaquant d'accéder à des fichiers en dehors de l'espace de travail de l'agent, potentiellement affectant d'autres applications ou services sur le même serveur. Bien qu'il n'y ait pas de cas d'exploitation publique connus à ce jour, la simplicité de l'exploitation rend cette vulnérabilité particulièrement préoccupante.

Organizations deploying AGiXT in production environments, particularly those with limited access controls or inadequate monitoring, are at significant risk. Shared hosting environments where multiple AGiXT instances reside on the same server are also vulnerable, as a compromise of one instance could potentially lead to the compromise of others.

• nodejs: Monitor AGiXT logs for unusual file access patterns or attempts to access files outside the designated workspace. Use lsof to identify processes accessing files within the workspace.

lsof /path/to/agixt/workspace

• generic web: Examine access logs for requests containing directory traversal sequences (e.g., ../..).

grep '../..' /var/log/apache2/access.log

• generic web: Check response headers for unexpected file content or server errors related to file access.

1. 2026-04-09Disclosure

   disclosure

1. Réservé2026-04-08
2. Publiée2026-04-09
3. Modifiée2026-04-13
4. EPSS mis à jour2026-04-17

La mitigation principale consiste à mettre à jour AGiXT vers la version 1.9.2 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre les autorisations d'accès aux fichiers pour l'utilisateur AGiXT, limitant ainsi les dommages potentiels en cas d'exploitation. Surveillez attentivement les journaux du serveur pour détecter toute activité suspecte, notamment les tentatives d'accès à des fichiers en dehors de l'espace de travail de l'agent. Bien qu'il n'existe pas de règles WAF spécifiques, vous pouvez implémenter des règles de filtrage pour bloquer les requêtes contenant des séquences de traversal de chemin (par exemple, ../).