Directory Traversal in modelscope/agentscope

Een succesvolle exploitatie van deze Directory Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het systeem te lezen, zolang de aanvaller de juiste POST request naar de /read-examples endpoint kan sturen. Dit kan leiden tot blootstelling van gevoelige configuratiegegevens, API sleutels, of andere vertrouwelijke informatie die in de JSON bestanden zijn opgeslagen. De impact is aanzienlijk, omdat de aanvaller potentieel toegang kan krijgen tot kritieke systeembestanden en de integriteit van het systeem kan compromitteren. Het is vergelijkbaar met scenario's waarbij een aanvaller toegang krijgt tot configuratiebestanden via een vergelijkbare directory traversal techniek.

Organizations using modelscope/agentscope in their Python applications, particularly those deploying it in environments where sensitive data is stored as JSON files, are at risk. This includes developers integrating agentscope into their AI workflows and those using it in shared hosting environments where file system access might be less restricted.

• python / server:

import requests

url = 'http://your-target-server/read-examples'
payload = {'file': '..//../../../../etc/passwd'}

response = requests.post(url, data=payload)

if 'root:' in response.text:
    print('Potential vulnerability detected!')
else:
    print('No vulnerability detected.')

• generic web:

curl -X POST http://your-target-server/read-examples -d 'file=../../../../etc/passwd' | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-09-06
2. Gepubliceerd2025-03-20
3. Gewijzigd2025-10-15
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van modelscope/agentscope naar een versie met de beveiligingspatch. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) om de /read-examples endpoint te blokkeren of te filteren op verdachte verzoeken. Controleer ook de toegangsrechten van de JSON bestanden om ervoor te zorgen dat alleen geautoriseerde gebruikers toegang hebben. Het is belangrijk om de configuratie van de agentscope te beoordelen en te zorgen voor een minimale privilege setup.