netease-youdao/qanything におけるローカルファイルインクルージョン

この脆弱性は、攻撃者がファイルシステム上の任意のファイルを読み取ることができるため、深刻な影響をもたらす可能性があります。具体的には、攻撃者はSSH秘密鍵、ソースコード、設定ファイルなどの機密情報を窃取し、システムへの不正アクセスや悪意のあるコードの実行に利用する可能性があります。攻撃者は、取得した情報をもとに、さらなる攻撃を仕掛け、システム全体への影響を拡大させることも考えられます。この脆弱性は、類似のファイルインクルージョン脆弱性と同様に、攻撃者にとって魅力的な標的となりえます。

Systems running qanything in production environments, particularly those with default configurations or inadequate access controls, are at significant risk. Development environments and testing servers also face exposure. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user's qanything instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-qanything-server/qanything?file='

# Attempt to read a sensitive file (replace with a known path)
try:
    response = requests.get(url + '/etc/passwd')
    if response.status_code == 200:
        print('Potential LFI detected: File content retrieved.')
    else:
        print('File access denied.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• linux / server:

journalctl -u qanything -f | grep -i "file:"

• generic web:

curl -I http://your-qanything-server/qanything?file=/etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-12-20
2. 公開日2025-03-20
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずnetease-youdao/qanythingを最新バージョンにアップデートすることを強く推奨します。アップデートが困難な場合は、ファイルアクセス権限を適切に設定し、攻撃者がアクセスできないように制限してください。また、Webアプリケーションファイアウォール（WAF）やリバースプロキシを導入し、不正なファイルアクセスを検知・遮断することも有効です。さらに、アクセスログを監視し、不審なアクセスパターンを早期に発見することも重要です。アップデート後、ファイルアクセス権限が正しく設定されていることを確認してください。