Bugsink 在 ingestion 中通过 event_id 存在路径遍历漏洞

该漏洞允许攻击者利用未经验证的 event_id 输入构造恶意文件路径，从而实现路径遍历。如果攻击者拥有有效的 DSN（数据源名称），他们可以利用此漏洞在服务器上创建或覆盖任意位置的文件。虽然 DSN 本身可能限制了攻击范围，但 DSN 可能会被泄露，例如包含在前端代码中，从而扩大了攻击面。成功利用此漏洞可能导致敏感信息泄露、系统配置篡改，甚至可能导致远程代码执行，具体取决于被覆盖或创建的文件。

Organizations utilizing Bugsink in environments where DSN credentials are not adequately protected are at heightened risk. This includes deployments with shared hosting configurations, legacy systems with hardcoded DSNs, and applications where DSNs are inadvertently exposed in frontend code. Any system relying on Bugsink for data ingestion should be considered potentially vulnerable.

• python / server: Examine Bugsink logs for unusual file creation or modification events. Look for patterns in event_id parameters that attempt to include directory traversal sequences (e.g., ../).

# Example: Check for suspicious file paths in Bugsink logs
import re
with open('bugsink.log', 'r') as f:
    for line in f:
        if re.search(r'event_id=.*[\/][\/].*', line):
            print(f'Potential Path Traversal attempt: {line}')

• generic web: Monitor access logs for requests to Bugsink endpoints with unusual or long event_id parameters. Check response headers for unexpected file content.

curl -I 'http://bugsink.example.com/ingest?event_id=../../../../etc/passwd' # Check for 403 or other error codes

1. 2025-07-29Disclosure

   disclosure

1. 已保留2025-07-21
2. 发布日期2025-07-29
3. 修改日期2025-07-30
4. EPSS 更新日期2026-03-23

修复此漏洞的首要措施是立即升级 bugsink 至 1.7.4 或更高版本。如果无法立即升级，可以考虑以下缓解措施：限制 DSN 的访问权限，确保 DSN 不包含在前端代码中。实施严格的文件访问控制，限制用户对服务器文件系统的访问权限。监控文件系统活动，检测异常的文件创建或修改操作。如果使用代理或 WAF，可以配置规则来阻止包含恶意 event_id 值的请求。