Letta-CVE-2025-51482-RCE

भेद्यता कारण विश्लेषण

1. कोड सुरक्षा जाँच का अभाव

समस्या: सिस्टम उपयोगकर्ता द्वारा प्रदान किए गए स्रोत कोड पर कोई सुरक्षा जाँच नहीं करता है।

साक्ष्य:

• generate_execution_script

  विधि सीधे उपयोगकर्ता कोड को निष्पादन स्क्रिप्ट में सम्मिलित करती है:

  python

  code += "\n" + self.tool.source_code + "\n"

• खतरनाक संचालनों (जैसे os.system, subprocess.call, eval आदि) का पता लगाने के लिए कोई AST विश्लेषण नहीं है।

• कोई आयात प्रतिबंध या मॉड्यूल श्वेतसूची नहीं है।

2. असुरक्षित exec() उपयोग

समस्या: उपयोगकर्ता कोड को निष्पादित करने के लिए सीधे exec() का उपयोग किया जाता है, और ग्लोबल्स शब्दकोश में पर्यावरण चर शामिल होते हैं।

साक्ष्य:

python

globals_dict = dict(env) # पर्यावरण चर सीधे उपयोगकर्ता कोड के लिए उजागर होते हैं

exec(code_obj, globals_dict)

3. पर्यावरण चर का खुलासा

समस्या: सभी पर्यावरण चर उपयोगकर्ता कोड के लिए उजागर होते हैं, जिनमें संवेदनशील जानकारी भी शामिल है।

साक्ष्य:

python

env = os.environ.copy() # सभी सिस्टम पर्यावरण चरों की प्रतिलिपि बनाता है

env_vars = self.sandbox_config_manager.get_sandbox_env_vars_as_dict(...)

env.update(env_vars) # सैंडबॉक्स पर्यावरण चर जोड़ता है

4. सैंडबॉक्स बाईपास तंत्र

समस्या: privileged_tools तंत्र को बायपास किया जा सकता है।

साक्ष्य:

python

if tool_settings.e2b_api_key and not self.privileged_tools:

# e2b सैंडबॉक्स का उपयोग (अपेक्षाकृत सुरक्षित)

else:

# स्थानीय सैंडबॉक्स का उपयोग (असुरक्षित)

यदि संगठन ने privileged_tools=True सेट किया है या e2b API कुंजी कॉन्फ़िगर नहीं की है, तो सिस्टम असुरक्षित स्थानीय निष्पादन पर वापस आ जाता है।

5. इनपुट सत्यापन का अभाव

समस्या: उपयोगकर्ता द्वारा इनपुट किए गए स्रोत कोड पर कोई सत्यापन या सफाई नहीं की जाती है।

साक्ष्य: ToolRunFromSource मोड स्रोत कोड के रूप में किसी भी स्ट्रिंग को स्वीकार करता है:

python

source_code: str = Field(..., description="फ़ंक्शन का स्रोत कोड।")

आक्रमण उपयोग (python स्क्रिप्ट)

उदाहरण के लिए:
python RCE.py -u http://192.168.63.131:8283/
[+] कमांड निष्पादन सफल:
uid=0(root) gid=0(root) groups=0(root)
python RCE.py -u http://192.168.63.131:8283/ -c whoami
[+] कमांड निष्पादन सफल:
root