CVE-2026-58166
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
OpenBMB ChatDev do wersji 2.2.0 zawiera podatność na path traversal w punkcie końcowym przesyłania plików. Nieuwierzytelniony atakujący może zapisać lub usunąć dowolne pliki na serwerze, wysyłając złośliwą nazwę pliku z sekwencjami nawigacji po ścieżce.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub konfiguracyjne, co prowadzi do przejęcia kontroli nad serwerem lub całkowitego usunięcia danych. Podatność jest szczególnie niebezpieczna, ponieważ nie wymaga uwierzytelnienia.
Rekomendacja
Należy natychmiast zaktualizować OpenBMB ChatDev do wersji zawierającej commit 4fd4da6 lub nowszej. W międzyczasie należy ograniczyć dostęp do punktu końcowego przesyłania plików tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
OpenBMB ChatDev through 2.2.0, fixed in commit 4fd4da6, contains a path traversal vulnerability that allows unauthenticated remote attackers to write or delete arbitrary files by supplying a malicious multipart filename in the file upload endpoint. Attackers can send a crafted filename containing path traversal sequences or an absolute path to the POST uploads session endpoint, which constructs the destination path without sanitization in save_upload_file, causing file write and cleanup operations to target attacker-chosen paths on the server filesystem.