netease-youdao/qanything 中的本地文件包含漏洞

该漏洞的影响非常严重，攻击者可以利用它读取服务器上的各种敏感文件。这包括私钥（例如 SSH 密钥），允许攻击者获得对服务器的未经授权访问。此外，攻击者还可以读取源代码、配置文件和其他敏感数据，从而进一步了解系统的内部运作，并可能找到其他漏洞。如果攻击者能够读取包含可执行代码的文件，他们可以利用该漏洞执行任意代码，完全控制受影响的系统。这种攻击模式类似于其他已知的 LFI 漏洞，可能导致数据泄露、系统破坏甚至供应链攻击。

Systems running qanything in production environments, particularly those with default configurations or inadequate access controls, are at significant risk. Development environments and testing servers also face exposure. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as a compromise of one user's qanything instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-qanything-server/qanything?file='

# Attempt to read a sensitive file (replace with a known path)
try:
    response = requests.get(url + '/etc/passwd')
    if response.status_code == 200:
        print('Potential LFI detected: File content retrieved.')
    else:
        print('File access denied.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• linux / server:

journalctl -u qanything -f | grep -i "file:"

• generic web:

curl -I http://your-qanything-server/qanything?file=/etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-12-20
2. 发布日期2025-03-20
3. EPSS 更新日期2026-04-02

由于当前没有提供修复版本，缓解措施至关重要。首先，限制 qanything 应用程序的访问权限，只允许必要的用户和进程访问。其次，实施严格的文件访问控制，确保应用程序只能访问其需要的文件。可以使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止攻击者尝试访问敏感文件。此外，监控 qanything 应用程序的日志文件，查找任何可疑活动。如果可以，考虑回滚到之前的版本，该版本已知不受此漏洞影响。最后，在升级到修复版本后，验证文件访问控制是否已正确配置，并确认漏洞已成功修复。