AGiXT में safe_join() में एक पाथ ट्रावर्सल (Path Traversal) है

यह भेद्यता हमलावरों को AGiXT सर्वर पर संग्रहीत संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर महत्वपूर्ण कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस बैकअप या अन्य संवेदनशील जानकारी को पढ़ सकते हैं। इसके अतिरिक्त, वे मनमाने कोड को निष्पादित करने या सिस्टम को दूषित करने के लिए फ़ाइलों को लिख या हटा सकते हैं। इस भेद्यता का उपयोग सर्वर पर पूर्ण नियंत्रण प्राप्त करने के लिए किया जा सकता है, जिससे डेटा हानि, सिस्टम समझौता और अन्य गंभीर परिणाम हो सकते हैं। यह भेद्यता विशेष रूप से उन वातावरणों में चिंताजनक है जहां AGiXT का उपयोग महत्वपूर्ण डेटा को संसाधित करने या संवेदनशील कार्यों को स्वचालित करने के लिए किया जाता है।

Organizations deploying AGiXT in production environments, particularly those with limited access controls or inadequate monitoring, are at significant risk. Shared hosting environments where multiple AGiXT instances reside on the same server are also vulnerable, as a compromise of one instance could potentially lead to the compromise of others.

• nodejs: Monitor AGiXT logs for unusual file access patterns or attempts to access files outside the designated workspace. Use lsof to identify processes accessing files within the workspace.

lsof /path/to/agixt/workspace

• generic web: Examine access logs for requests containing directory traversal sequences (e.g., ../..).

grep '../..' /var/log/apache2/access.log

• generic web: Check response headers for unexpected file content or server errors related to file access.

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-17

AGiXT को संस्करण 1.9.2 में अपग्रेड करना इस भेद्यता को दूर करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके पथ पारगमन हमलों को रोकने के लिए नियमों को कॉन्फ़िगर कर सकते हैं। इसके अतिरिक्त, आप AGiXT इंस्टेंस के लिए फ़ाइल सिस्टम अनुमतियों को सख्त करके और एजेंट वर्कस्पेस के बाहर फ़ाइलों तक पहुंच को प्रतिबंधित करके जोखिम को कम कर सकते हैं। सुनिश्चित करें कि सभी एजेंट वर्कस्पेस उचित रूप से सुरक्षित हैं और केवल अधिकृत उपयोगकर्ताओं द्वारा ही एक्सेस किए जा सकते हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइलों तक अनधिकृत पहुंच के लिए लॉग की निगरानी करके और पथ पारगमन हमलों का अनुकरण करके।