griptape-ai griptape ComputerTool tool.py पाथ ट्रैवर्सल

griptape-ai griptape संस्करण 0.19.4 में एक पथ पारगमन (Path Traversal) भेद्यता पाई गई है। यह दोष griptape\tools\computer\tool.py फ़ाइल के भीतर ComputerTool घटक के अज्ञात भाग को प्रभावित करता है। एक हमलावर filename तर्क में हेरफेर करके इच्छित निर्देशिका के बाहर फ़ाइलों और निर्देशिकाओं तक पहुंच सकता है, जिससे सिस्टम अखंडता खतरे में पड़ सकती है। इस भेद्यता की गंभीरता को CVSS 6.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। दूरस्थ शोषण संभव है, जिससे हमले की सतह बढ़ जाती है। एक शोषण के प्रकाशन से पता चलता है कि यह भेद्यता आसानी से शोषण योग्य है। प्रारंभिक प्रकटीकरण के प्रति विक्रेता की प्रतिक्रिया की कमी चिंताजनक है।

Organizations deploying griptape-ai in production environments, particularly those relying on the ComputerTool component for file processing, are at risk. Systems with weak input validation or inadequate access controls are especially vulnerable. Shared hosting environments where multiple users share the same griptape-ai instance should be considered high-priority targets.

• python / server:

import os
import sys

def check_filename(filename):
    # Basic check - prevent '..' sequences
    if '..' in filename:
        return False
    return True

# Example usage (replace with actual input source)
filename = sys.argv[1]
if not check_filename(filename):
    print("Invalid filename detected")

• linux / server:

# Monitor access logs for suspicious file access attempts
grep -i "../" /var/log/griptape-ai/access.log

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

विक्रेता द्वारा किसी समाधान की कमी के कारण, शमन उपाय निवारक उपायों पर ध्यान केंद्रित करते हैं। griptape संस्करण 0.19.4 का उपयोग करने से सख्ती से बचने की सलाह दी जाती है। यदि griptape का उपयोग करना आवश्यक है, तो बाद के संस्करण में अपग्रेड करने या संवेदनशील फ़ाइलों तक पहुंच को प्रतिबंधित करने के लिए सख्त एक्सेस नियंत्रण लागू करने पर विचार करें। filename तर्क सहित उपयोगकर्ता इनपुट का सख्त सत्यापन पथ पारगमन हमलों को रोकने के लिए महत्वपूर्ण है। संदिग्ध पैटर्न के लिए सिस्टम गतिविधि की निगरानी भी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। अनुप्रयोग विशेषाधिकारों को सीमित करने वाली सुरक्षा नीति को लागू करना एक अनुशंसित अभ्यास है।