OpenSift: 存储助手中的路径约束检查不足可能允许路径遍历风格的文件操作

该路径遍历漏洞允许攻击者绕过安全机制，访问或修改 OpenSift 实例中的敏感文件。攻击者可以利用此漏洞读取配置文件、密钥文件或其他包含敏感信息的文档。更严重的后果包括攻击者能够写入恶意代码到系统，或者删除重要数据，导致服务中断或数据泄露。由于 OpenSift 通常用于处理 AI 研究数据，因此数据泄露的风险尤其高，可能涉及敏感的训练数据集或模型参数。攻击者可能利用此漏洞进行横向移动，访问其他与 OpenSift 实例共享网络资源的系统。

Organizations utilizing OpenSift for AI data processing and analysis are at risk. Specifically, deployments where user-provided data is directly incorporated into file paths without proper sanitization are particularly vulnerable. Shared hosting environments where multiple users share the same OpenSift instance should also be considered high-risk.

• python / server:

import os
import glob

# Check for unusual file paths being accessed
for filepath in glob.glob('/path/to/opensift/storage/*'): # Replace with actual storage path
    if '..' in filepath or '/' in filepath.split('/')[-1]:
        print(f"Suspicious filepath detected: {filepath}")

• generic web:

curl -I 'http://opensift.example.com/../../../../etc/passwd' # Attempt path traversal

1. 2026-03-06Disclosure

   disclosure

1. 已保留2026-03-02
2. 发布日期2026-03-06
3. 修改日期2026-03-09
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 OpenSift 升级到 1.6.3-alpha 或更高版本。如果无法立即升级，可以考虑实施临时缓解措施。首先，审查并限制 OpenSift 存储助手对文件系统的访问权限，确保它们只能访问必要的目录。其次，实施严格的输入验证，过滤掉任何可能包含恶意路径字符的输入。最后，监控 OpenSift 日志，查找任何异常的文件访问或修改活动。升级后，验证文件访问控制是否正常工作，并确认所有存储助手都已更新。