漏洞总结：Path Traversal Leading to Arbitrary File Read (#2734) 1. 漏洞概述 这是一个存在于 (CowAgent) 项目中的严重路径遍历 (Path Traversal) 漏洞，导致任意文件读取 (Arbitrary File Read)。 漏洞类型: Path Traversal / Arbitrary File Read CVSS v3.1 评分: 9.1 (Critical) 受影响端点: 原理: 该端点接受一个 参数，并将其直接传递给文件读取操作，未对路径进行任何验证或清理。攻击者可以通过在文件名中注入 序列，读取服务器上的任意文件（包括系统文件、配置文件、SSH密钥等）。 2. 影响范围 受影响版本: 2.0.4 及更早版本。 受影响组件: (Lines 1281-1297, ) (Lines 146-155, ) 潜在危害: 1. API密钥泄露: 读取 获取完整的 API 密钥（OpenAI, Claude, Azure等）。 2. 系统文件访问: 读取 , 等。 3. 凭证窃取: 读取 SSH 私钥、应用日志（包含密码/Token）、数据库配置文件。 4. 信息泄露: 映射内部网络架构，发现源代码等。 3. 修复方案 1. 路径规范化与限制: 在 方法中，使用 解析路径，并验证解析后的路径是否仍在允许的基目录（ ）内。如果不在，抛出 。 2. 添加认证: 为所有 Web 控制台端点添加认证机制。 3. 输入验证: 验证 参数不包含 序列。 4. 白名单机制:** 实施允许的文件扩展名白名单。 4. POC 代码 (Automated Exploitation Script)