eosphoros-ai db-gpt import import_flow path traversal

A exploração bem-sucedida desta vulnerabilidade permite a um atacante remoto ler arquivos que não deveriam estar acessíveis. Isso pode incluir arquivos de configuração, chaves de API, dados de usuários ou outros dados confidenciais armazenados no sistema. O impacto potencial é significativo, pois um atacante pode obter acesso a informações sensíveis, comprometer a integridade do sistema ou até mesmo executar código malicioso. A capacidade de acesso remoto torna essa vulnerabilidade particularmente perigosa, pois não requer interação do usuário ou acesso físico ao sistema.

Organizations deploying db-gpt in production environments, particularly those with publicly accessible API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's instance could lead to access to other users' data. Systems using older, unpatched versions of db-gpt are most susceptible.

• python / server:

import os
import requests

url = 'http://your-db-gpt-server/api/v2/serve/awel/flow/import'

# Attempt path traversal
file_param = 'File=../../../../etc/passwd'

# Send the request
response = requests.post(url, data={'import_flow': file_param})

# Check for sensitive file content in the response
if 'root:' in response.text:
    print('Potential Path Traversal Detected!')
else:
    print('No Path Traversal Detected.')

1. 2025-06-27Disclosure

   disclosure

1. Reservado2025-06-27
2. Publicada2025-06-27
3. EPSS atualizado2026-03-23

A mitigação primária é atualizar o db-gpt para a versão 0.7.3, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à API '/api/v2/serve/awel/flow/import' através de um firewall de aplicações web (WAF) ou proxy reverso. Configure o WAF para bloquear solicitações que contenham caracteres especiais ou sequências suspeitas no argumento 'File'. Monitore os logs de acesso para detectar tentativas de exploração, procurando por padrões de path traversal. Após a atualização, confirme a correção verificando se a função 'import_flow' agora valida corretamente o argumento 'File' e impede o acesso a arquivos fora do diretório esperado.