zhayujie chatgpt-on-wechat CowAgent API मेमोरी कंटेंट एंडपॉइंट service.py पाथ ट्रावर्सल

zhayujie chatgpt-on-wechat CowAgent के संस्करण 2.0.4 तक में एक पाथ ट्रावर्सल भेद्यता (path traversal vulnerability) पाई गई है। यह भेद्यता घटक API Memory Content Endpoint (agent/memory/service.py पर स्थित) के फ़ाइल डिस्पैच फ़ंक्शन में मौजूद है। एक हमलावर 'फ़ाइलनाम' तर्क को हेरफेर करके इच्छित निर्देशिका के बाहर फ़ाइलों तक पहुंच सकता है, जिससे सिस्टम की गोपनीयता और अखंडता खतरे में पड़ सकती है। CVSS के अनुसार इस भेद्यता की गंभीरता को 5.3 रेट किया गया है। हमले की दूरस्थ प्रकृति और उपलब्ध शोषण के प्रकाशन से जोखिम काफी बढ़ जाता है। इस भेद्यता का उपयोग करके, एक हमलावर संवेदनशील फ़ाइलों को पढ़ सकता है या सर्वर पर दुर्भावनापूर्ण कोड निष्पादित कर सकता है।

Organizations utilizing CowAgent for integration with WeChat, particularly those with exposed API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised user could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

# Check for vulnerable versions
python -c 'import cowagent; print(cowagent.__version__)'

• generic web:

# Check for endpoint exposure and suspicious requests
curl -I http://<target>/api/memory/content
# Look for unusual characters in the URL, such as '../'

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

इस भेद्यता को कम करने के लिए अनुशंसित समाधान zhayujie chatgpt-on-wechat CowAgent को संस्करण 2.0.5 में अपग्रेड करना है। इस संस्करण में एक फिक्स (पैच) शामिल है जिसका पहचानकर्ता 174ee0cafc9e8e9d97a23c305418251485b8aa89 है, जो 'फ़ाइलनाम' तर्क के हेरफेर को सीधे संबोधित करता है और पाथ ट्रावर्सल को रोकता है। संभावित हमलों से अपने सिस्टम की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की पुरजोर अनुशंसा की जाती है। विस्तृत निर्देशों के लिए CowAgent के आधिकारिक दस्तावेज़ देखें। इसके अतिरिक्त, अपने सिस्टम की सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें ताकि गहराई से रक्षा सुनिश्चित हो सके।