🇰🇷 한글 설명
DB-GPT v0.7.5 및 v0.8.0 버전의 python_file_upload 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 검증된 공격 경로를 통해 의도된 작업 공간이나 저장소 경계를 벗어나 파일을 작성할 수 있습니다.
💡 쉬운 설명
해커가 파일 업로드 기능을 악용하여 서버의 허용된 폴더가 아닌 엉뚱한 곳에 파일을 몰래 저장할 수 있는 문제입니다. 이를 통해 시스템의 중요한 파일을 변조하거나 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
DB-GPT v0.7.5 and v0.8.0 contains directory traversal in python_file_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/python_upload_api.py:42). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary.
📍 영향받는 시스템
DB-GPT v0.7.5, v0.8.0
⚔️ 공격 벡터
python_file_upload API를 통한 디렉토리 경로 조작 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나 파일 업로드 경로에 대한 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 버전이 v0.7.5 또는 v0.8.0인 경우 해당 취약점에 노출된 상태입니다.
pip show dbgpt | grep Version