PT-2026-23001 · Unknown · Openchatbi
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenChatBI anteriores a 0.2.2
Descrição
O OpenChatBI é uma ferramenta de BI baseada em chat que permite aos usuários consultar e analisar dados usando linguagem natural. A ferramenta
save report dentro do componente openchatbi/tool/save report.py é suscetível a um problema de travessia de caminho porque o parâmetro file format não possui validação de entrada adequada. A função save report remove pontos iniciais do parâmetro file format usando file format.lstrip("."), mas não impede que sequências de travessia de caminho como /../../ sejam utilizadas. Isso permite que um atacante manipule o Modelo de Linguagem de Grande Porte (LLM) para chamar a ferramenta com um valor malicioso de file format, possivelmente sobrescrevendo arquivos do sistema como init .py e levando à execução remota de código. O nome do arquivo é construído utilizando concatenação de strings: f"{timestamp} {clean title}.{file format}".Recomendações
Atualize para a versão 0.2.2 ou posterior para resolver o problema.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openchatbi