DB-GPT Padtraversering kwetsbaarheid

De impact van deze Path Traversal kwetsbaarheid is significant. Een succesvolle aanval kan leiden tot het verwijderen van kritieke systeembestanden, configuratiebestanden of zelfs applicatiecode. Dit kan resulteren in een Denial of Service (DoS) situatie, waarbij de applicatie onbruikbaar wordt. In het ergste geval kan een aanvaller toegang krijgen tot gevoelige data of de server volledig overnemen. De kwetsbaarheid maakt gebruik van de mogelijkheid om willekeurige paden te specificeren, waardoor de aanvaller controle krijgt over welke bestanden worden verwijderd. Dit is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij onvoldoende validatie van gebruikersinvoer wordt toegepast.

Organizations deploying db-gpt in production environments, particularly those handling sensitive data or integrating with other critical systems, are at risk. Shared hosting environments where db-gpt instances share resources are also vulnerable, as an attacker could potentially exploit this vulnerability to impact other tenants.

• python / server:

# Monitor for requests to /v1/resource/file/delete with suspicious file_key parameters
# Example: grep '..' /var/log/nginx/access.log | grep '/v1/resource/file/delete'

• generic web:

# Check for the existence of the endpoint
curl -I https://your-dbgpt-instance/v1/resource/file/delete

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-11-04
2. Gepubliceerd2025-03-20
3. Gewijzigd2025-03-21
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-10830 is het upgraden naar een beveiligde versie van eosphoros-ai/db-gpt. Controleer de officiële repository voor de meest recente versie met de correctie. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) om de /v1/resource/file/delete endpoint te beschermen. Configureer de WAF om alle requests met onverwachte of onveilige paden te blokkeren. Daarnaast kan het implementeren van strikte toegangscontroles en het beperken van de rechten van de applicatiegebruiker de impact van een succesvolle aanval verminderen. Na de upgrade, verifieer de correctie door een poging te doen om een bestand te verwijderen met een ongeldig file_key pad en controleer of de actie wordt geweigerd.