zhayujie chatgpt-on-wechat CowAgent API Memory Content Endpoint service.py ディスパッチパス・トラバーサル

zhayujie chatgpt-on-wechat CowAgent のバージョン 2.0.4 までの脆弱性が発見されました。この脆弱性は、コンポーネント API Memory Content Endpoint (agent/memory/service.py に位置) のファイルディスパッチ機能に存在します。攻撃者は、'filename' 引数を操作して、意図されたディレクトリ外のファイルにアクセスし、システム機密性と完全性を損なう可能性があります。この脆弱性の深刻度は、CVSS に基づいて 5.3 と評価されています。攻撃がリモートで実行可能であり、利用可能なエクスプロイトが公開されているため、リスクが大幅に高まります。この脆弱性を悪用すると、攻撃者が機密ファイルを読み取ったり、サーバー上で悪意のあるコードを実行したりする可能性があります。

Organizations utilizing CowAgent for integration with WeChat, particularly those with exposed API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised user could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

# Check for vulnerable versions
python -c 'import cowagent; print(cowagent.__version__)'

• generic web:

# Check for endpoint exposure and suspicious requests
curl -I http://<target>/api/memory/content
# Look for unusual characters in the URL, such as '../'

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. EPSS 更新日2026-04-17

この脆弱性を軽減するための推奨される解決策は、zhayujie chatgpt-on-wechat CowAgent をバージョン 2.0.5 にアップグレードすることです。このバージョンには、識別子 174ee0cafc9e8e9d97a23c305418251485b8aa89 を持つ修正 (パッチ) が含まれており、'filename' 引数の操作を直接修正し、パスのトラバーサルを防止します。潜在的な攻撃からシステムを保護するために、このアップデートをできるだけ早く適用することを強くお勧めします。詳細な手順については、CowAgent の公式ドキュメントを参照してください。さらに、システムのセキュリティ構成を確認して、多層防御アプローチを確保してください。