griptape-ai 漏洞 CVE-2026-5597：路径遍历 (6.3 MEDIUM)

griptape-ai griptape 0.19.4版本中发现了一个路径遍历（Path Traversal）漏洞。此漏洞影响了griptape\tools\computer\tool.py文件中的ComputerTool组件的未知部分。攻击者可以通过操纵filename参数来访问预期目录之外的文件和目录，从而可能损害系统完整性。该漏洞的严重程度评分为CVSS 6.3，表明存在中等风险。远程利用是可能的，从而扩大了攻击面。漏洞利用程序的发布表明该漏洞容易被利用。供应商对早期披露的未响应令人担忧。

Organizations deploying griptape-ai in production environments, particularly those relying on the ComputerTool component for file processing, are at risk. Systems with weak input validation or inadequate access controls are especially vulnerable. Shared hosting environments where multiple users share the same griptape-ai instance should be considered high-priority targets.

• python / server:

import os
import sys

def check_filename(filename):
    # Basic check - prevent '..' sequences
    if '..' in filename:
        return False
    return True

# Example usage (replace with actual input source)
filename = sys.argv[1]
if not check_filename(filename):
    print("Invalid filename detected")

• linux / server:

# Monitor access logs for suspicious file access attempts
grep -i "../" /var/log/griptape-ai/access.log

1. 2026-04-05Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-13

由于供应商没有提供补丁，因此缓解措施侧重于预防措施。强烈建议避免使用griptape 0.19.4版本。如果必须使用griptape，请考虑升级到较新版本（如果可用）或实施严格的访问控制以限制对敏感文件的访问。严格验证用户输入，尤其是filename参数，对于防止路径遍历攻击至关重要。监控系统活动以查找可疑模式也有助于检测和响应潜在攻击。实施限制应用程序权限的安全策略是一种推荐的做法。