zhayujie chatgpt-on-wechat CowAgent API 内存内容端点 service.py 路径遍历漏洞

在 zhayujie chatgpt-on-wechat CowAgent 中发现了一个路径遍历漏洞，影响高达 2.0.4 的版本。此漏洞存在于组件 API Memory Content Endpoint（位于 agent/memory/service.py）的文件调度函数中。攻击者可以通过操纵 'filename' 参数来访问预期目录之外的文件，从而可能危及系统的机密性和完整性。根据 CVSS，此漏洞的严重程度评分为 5.3。攻击的远程性质以及可用漏洞的发布显著增加了风险。此漏洞可能允许攻击者读取敏感文件或在服务器上执行恶意代码。

Organizations utilizing CowAgent for integration with WeChat, particularly those with exposed API endpoints, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromised user could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

# Check for vulnerable versions
python -c 'import cowagent; print(cowagent.__version__)'

• generic web:

# Check for endpoint exposure and suspicious requests
curl -I http://<target>/api/memory/content
# Look for unusual characters in the URL, such as '../'

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. 已保留2026-04-09
2. 发布日期2026-04-10
3. EPSS 更新日期2026-04-17

减轻此漏洞的建议解决方案是升级到 zhayujie chatgpt-on-wechat CowAgent 的 2.0.5 版本。此版本包含一个修复程序（补丁），其标识符为 174ee0cafc9e8e9d97a23c305418251485b8aa89，它直接解决了 'filename' 参数的操纵并防止路径遍历。强烈建议尽快应用此更新以保护您的系统免受潜在攻击。有关如何执行升级的详细说明，请参阅 CowAgent 的官方文档。此外，请审查您系统的安全配置以确保纵深防御。