AGiXT heeft een Path Traversal in safe_join()

Deze Path Traversal kwetsbaarheid stelt een geauthenticeerde aanvaller in staat om willekeurige bestanden op de server te lezen, schrijven of zelfs te verwijderen. Dit omvat potentieel configuratiebestanden, databasebestanden, of andere gevoelige data die door AGiXT worden gebruikt. De impact kan aanzienlijk zijn, resulterend in data-exfiltratie, compromittering van de server, of zelfs volledige controle over het systeem. Een succesvolle exploitatie kan leiden tot een ernstige inbreuk op de vertrouwelijkheid, integriteit en beschikbaarheid van de AGiXT-omgeving. De mogelijkheid om bestanden te schrijven, opent de deur naar het uitvoeren van schadelijke code op de server, wat de impact verder vergroot.

Organizations deploying AGiXT in production environments, particularly those with limited access controls or inadequate monitoring, are at significant risk. Shared hosting environments where multiple AGiXT instances reside on the same server are also vulnerable, as a compromise of one instance could potentially lead to the compromise of others.

• nodejs: Monitor AGiXT logs for unusual file access patterns or attempts to access files outside the designated workspace. Use lsof to identify processes accessing files within the workspace.

lsof /path/to/agixt/workspace

• generic web: Examine access logs for requests containing directory traversal sequences (e.g., ../..).

grep '../..' /var/log/apache2/access.log

• generic web: Check response headers for unexpected file content or server errors related to file access.

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-08
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-13
4. EPSS bijgewerkt2026-04-17

De primaire mitigatie is het upgraden van AGiXT naar versie 1.9.2 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van de AGiXT-gebruiker tot de absolute minimumvereisten. Implementeer een Web Application Firewall (WAF) met regels die directory traversal pogingen detecteren en blokkeren. Controleer de configuratie van AGiXT om te verzekeren dat de agent workspace correct is geconfigureerd en dat er geen onnodige rechten zijn verleend. Na de upgrade, verifieer de fix door te proberen een bestand buiten de agent workspace te benaderen; dit zou moeten resulteren in een foutmelding.