CVE-2024-8550

Nome do software vulnerável e versões afetadas:

modelscope/agentscope versão v0.0.4

Descrição:

Existe uma vulnerabilidade de inclusão de arquivo local (LFI) no endpoint “/load-workflow”, permitindo que um invasor leia arquivos arbitrários do servidor, incluindo arquivos confidenciais, como chaves de API, ao manipular o parâmetro filename. O problema surge devido à sanitização inadequada da entrada do usuário passada para a função os.path.join, que pode ser explorada para acessar arquivos fora do diretório pretendido.

Recomendações:

Para a versão v0.0.4 do modelscope/agentscope, como solução temporária, considere desativar o endpoint /load-workflow até que um patch esteja disponível. Restrinja o acesso à função os.path.join para minimizar o risco de exploração. Evite usar o parâmetro filename no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.