Lokaal Bestand Inclusie in netease-youdao/qanything

De impact van deze kwetsbaarheid is significant. Een succesvolle exploitatie stelt een aanvaller in staat om gevoelige bestanden te lezen, zoals SSH-sleutels, configuratiebestanden en broncode. Het verkrijgen van SSH-sleutels kan leiden tot verdere toegang tot het systeem en mogelijk tot laterale beweging binnen het netwerk. Het blootleggen van broncode kan waardevolle informatie onthullen over de werking van de applicatie en potentiële aanvullende kwetsbaarheden. De kwetsbaarheid is vergelijkbaar met andere LFI-exploitatiepatronen waarbij de aanvaller de bestandsstructuur misbruikt om toegang te krijgen tot gevoelige data.

Systems running qanything in production environments, particularly those with default configurations or inadequate access controls, are at significant risk. Development environments and testing servers also face exposure. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user's qanything instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-qanything-server/qanything?file='

# Attempt to read a sensitive file (replace with a known path)
try:
    response = requests.get(url + '/etc/passwd')
    if response.status_code == 200:
        print('Potential LFI detected: File content retrieved.')
    else:
        print('File access denied.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• linux / server:

journalctl -u qanything -f | grep -i "file:"

• generic web:

curl -I http://your-qanything-server/qanything?file=/etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-12-20
2. Gepubliceerd2025-03-20
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van qanything naar de meest recente versie, zodra beschikbaar. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de directory's waar de kwetsbaarheid zich bevindt. Controleer de configuratie van qanything om te verzekeren dat onnodige bestandsinclusies worden voorkomen. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot bestandsinclusie detecteren en blokkeren. Na de upgrade, verifieer de fix door te proberen een willekeurig bestand buiten de toegestane directory te benaderen via de kwetsbare endpoint; dit zou moeten resulteren in een foutmelding.