AstrBot に /api/chat/get_file においてパス・トラバーサル脆弱性が存在します

このPath Traversal脆弱性は、攻撃者がAstrBotの設定ファイルやログファイルなどの機密情報に不正にアクセスすることを可能にします。具体的には、LLMプロバイダーのAPIキー、アカウントパスワード、その他の機密データが漏洩するリスクがあります。攻撃者は、これらの情報を利用して、AstrBotの機能を悪用したり、他のシステムへの攻撃の足がかりにしたりする可能性があります。類似の脆弱性は、ファイルシステムへのアクセス制御の不備から発生することが多く、適切なパス検証の欠如が原因となります。

Organizations deploying AstrBot, particularly those using it to interact with LLM providers or storing sensitive credentials within the application's configuration files, are at significant risk. Shared hosting environments where AstrBot is installed alongside other applications are also vulnerable, as a compromised AstrBot instance could potentially be used to access files belonging to other tenants.

• python / server:

  # Check for AstrBot version
  python -c "import astrbot; print(astrbot.__version__)"

  # Monitor file access attempts in logs (if logging is enabled)
  grep -i "path traversal" /var/log/syslog

• generic web:

  # Attempt to access sensitive files via path traversal
  curl 'http://your-astrbot-server/../../../../etc/passwd'

1. 2025-06-04Disclosure

   disclosure

1. 予約済み2025-05-28
2. 公開日2025-06-04
3. 更新日2025-06-27
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず、AstrBotをバージョン3.5.13にアップデートすることを推奨します。アップデートが困難な場合は、ファイルシステムへのアクセス権限を制限し、機密情報が保存されているディレクトリへのアクセスを厳格に制御してください。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、不正なパスリクエストを検知・遮断することも有効です。AstrBotのログを監視し、異常なファイルアクセスパターンを検出するためのルールを実装することも重要です。アップデート後、AstrBotの動作を検証し、機密情報が漏洩していないことを確認してください。