Podatności Agent Zero

agent-zero w wersjach 1.7, 1.8, 1.9 i 1.10 jest podatny na directory traversal w python/helpers/file_browser.py:FileBrowser.__init__. Klasa FileBrowser inicjalizuje się z katalogiem głównym hosta jako obszarem roboczym, co pozwala agentowi na dostęp do dowolnego pliku w systemie bez ograniczeń.

Agent-zero w wersjach 1.7, 1.8, 1.9 i 1.10 jest podatny na atak typu Directory Traversal w metodzie FileBrowser.save_file_b64 w pliku python/helpers/file_browser.py. Metoda przyjmuje ścieżki plików kontrolowane przez użytkownika bez normalizacji ani walidacji, co umożliwia ataki path traversal.

Agent Zero przed wersją 1.15 zawiera podatność na trwałe cross-site scripting (XSS). Atakujący może umieścić spreparowany plik SVG z kodem JavaScript w ścieżce dostępnej dla procesu agent-zero, a następnie nakłonić uwierzytelnionego użytkownika do odwiedzenia punktu końcowego image_get, co prowadzi do wykonania złośliwego skryptu w przeglądarce ofiary.

Agent Zero przed wersją 1.15 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie spreparowanych ścieżek do punktu końcowego serwującego pliki obrazów. Mechanizm zabezpieczeń opiera się wyłącznie na liście dozwolonych rozszerzeń, podczas gdy sprawdzanie zawartości ścieżki jest jawnie wyłączone.