CVE-2026-58166: Kritisk sti-traversering i OpenBMB ChatDev

CVE-2026-58166 er en sti-traversering (path traversal), en sårbarhed hvor et program ikke kontrollerer, om et filnavn forsøger at bevæge sig uden for den tilsigtede mappe. I OpenBMB ChatDev, et framework til AI-styret softwareudvikling, kan en angriber sende et fabrikeret filnavn til upload-funktionen med tegnsekvenser som ‘../’ eller en absolut sti. Funktionen save_upload_file bygger destinationsstien uden at rense input, så angriberen selv bestemmer, hvor filen ender, og kan også trigge en oprydningsfunktion, der sletter filer på samme vilkår. Angrebet kræver ingen godkendelse og ingen handling fra en bruger.

Sårbarheden rammer alle installationer af OpenBMB ChatDev til og med version 2.2.0, hvor upload-endpointet er tilgængeligt fra netværket. Det gælder virksomheder, der bruger ChatDev internt eller i test til AI-assisteret kodeudvikling, og hvor tjenesten kører på en server med adgang fra internettet eller fra et internt netværk uden yderligere adgangskontrol.

En angriber kan overskrive eksisterende filer, herunder konfigurationsfiler, opstartsscripts eller andre filer, serveren læser ved opstart eller drift. Det kan bruges til at plante skadelig kode, ændre programmets adfærd eller slette vigtige filer, så tjenesten går ned. I praksis kan det føre til, at angriberen får varig adgang til serveren eller ødelægger data, uden at det kræver login eller brugerinteraktion.

CVSS-score er 9,1 ud af 10, kritisk. Angrebet foregår over netværket, kræver ikke login og ingen handling fra en bruger, og kompleksiteten er lav, det vil sige nem at udføre. Fortrolighed påvirkes ikke direkte, men både integritet og tilgængelighed rammes hårdt, fordi angriberen kan skrive og slette filer efter eget valg. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes i angreb, men den tekniske detaljeringsgrad i beskrivelsen gør, at et angreb kan konstrueres hurtigt.

Sårbarheden er rettet, så det vigtigste er at opdatere.

1. Opdatér ChatDev til en version, der inkluderer rettelsen fra commit 4fd4da6, eller nyere.
2. Kan I ikke opdatere med det samme, så afskær adgang til upload-endpointet fra internettet, for eksempel via firewall eller adgangsbegrænsning.
3. Gennemgå serverens filsystem for uventede eller ændrede filer, især konfigurationsfiler og opstartsscripts.
4. Kontrollér logfiler for upload-forespørgsler med usædvanlige filnavne, blandt andet med ‘../’ eller absolutte stier.
5. Sørg for, at ChatDev-tjenesten kører med de mindst nødvendige rettigheder, så en eventuel filskrivning begrænses i skadesomfang.
6. Har I ikke selv kapacitet til at gennemgå logfiler og filsystem, så kontakt en sikkerhedsrådgiver til en hurtig gennemgang.