prompts.chat 技能文件处理中的路径遍历漏洞

该路径遍历漏洞允许攻击者通过精心构造的 ZIP 存档，将文件写入 prompts.chat 客户端系统中的任意位置。攻击者可以利用此漏洞覆盖 shell 初始化文件，从而实现代码执行。攻击者无需身份验证即可利用此漏洞，这使得其潜在影响范围非常广泛。成功利用此漏洞可能导致系统被完全控制，敏感数据泄露，以及恶意软件的部署。由于该漏洞涉及文件写入，攻击者可能能够修改系统配置，进一步扩大其控制范围。

Users of prompts.chat who are accepting skill files from untrusted sources are at significant risk. This includes developers integrating prompts.chat into their applications and users who are deploying prompts.chat in environments where they cannot fully control the input data. Shared hosting environments where multiple users share the same server are also particularly vulnerable.

• nodejs / server:

find /path/to/prompts.chat/skill_files -name '*[./\*]' -print

• nodejs / server:

ps aux | grep prompts.chat | grep -i 'skill_files'

• generic web: Inspect server logs for unusual file access patterns or errors related to ZIP archive extraction. • generic web: Check for unexpected files in the application's skill file directory.

1. 2026-04-03Disclosure

   disclosure

1. 已保留2026-01-08
2. 发布日期2026-04-03
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-11

为了减轻 CVE-2026-22661 的影响，建议立即升级到修复版本 0f8d4c381abd7b2d7478c9fdee9522149c2d65e5。如果无法立即升级，可以考虑以下缓解措施：严格控制上传到 prompts.chat 的 ZIP 存档的来源，实施严格的文件名验证，确保所有上传的文件名都经过清理，以防止路径遍历攻击。此外，可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止包含恶意路径遍历序列的请求。升级后，请验证 skill 文件处理功能是否正常工作，以确保修复已成功应用。