Inclusão de Arquivo Local em netease-youdao/qanything

A vulnerabilidade de inclusão de arquivo local (LFI) no qanything permite que um atacante obtenha acesso não autorizado a arquivos confidenciais no servidor. Ao manipular o parâmetro de inclusão de arquivo, o atacante pode forçar o aplicativo a incluir arquivos que não deveriam ser acessíveis. Isso pode resultar na exposição de chaves SSH privadas, permitindo que o atacante obtenha acesso ao servidor. Além disso, o atacante pode ler o código-fonte do aplicativo e arquivos de configuração, o que pode revelar informações adicionais sobre a arquitetura e a funcionalidade do sistema, facilitando a identificação de outras vulnerabilidades. A leitura de arquivos de configuração pode expor credenciais de banco de dados ou outras informações sensíveis, permitindo que o atacante comprometa outros sistemas na rede.

Systems running qanything in production environments, particularly those with default configurations or inadequate access controls, are at significant risk. Development environments and testing servers also face exposure. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user's qanything instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-qanything-server/qanything?file='

# Attempt to read a sensitive file (replace with a known path)
try:
    response = requests.get(url + '/etc/passwd')
    if response.status_code == 200:
        print('Potential LFI detected: File content retrieved.')
    else:
        print('File access denied.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• linux / server:

journalctl -u qanything -f | grep -i "file:"

• generic web:

curl -I http://your-qanything-server/qanything?file=/etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-12-20
2. Publicada2025-03-20
3. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2024-12866 é atualizar o qanything para a versão corrigida, assim que disponível. Enquanto a atualização não estiver disponível, implemente medidas de segurança adicionais para reduzir o risco. Restrinja o acesso ao diretório onde o qanything está instalado, limitando o acesso apenas a usuários e processos autorizados. Implemente uma política de controle de acesso rigorosa para garantir que os usuários não possam acessar arquivos que não precisam. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados. Considere a implementação de um Web Application Firewall (WAF) para filtrar solicitações maliciosas e bloquear tentativas de exploração.