CowAgent Web控制台上传拒绝服务漏洞分析

漏洞概述 CowAgent 在 Web 控制台 工作流中存在拒绝服务（DoS）漏洞。该漏洞允许攻击者通过上传非常大的文件或包含大量文件的目录，快速消耗 Python 进程内存、填充临时工作区磁盘存储、创建大量文件系统条目，并使 CowAgent 服务不可用。如果上传的文件稍后附加到 Agent 消息中，攻击还可能放大下游解析、工具执行和模型/API 成本。 影响范围 供应商: CowAgent 受影响版本: - CowAgent commit: - Desktop package version: - Python package version: 验证环境: - 本地源代码树: 漏洞文件 漏洞描述 CowAgent 的 端点接受单文件上传和目录上传。它解析 multipart 表单数据，然后在写入磁盘之前将每个上传的文件完全读入内存。该端点不强制执行单文件大小限制、目录文件计数限制或总上传大小限制。 代码分析 漏洞辅助函数 受限辅助函数 目录上传路径 单文件上传路径 知识导入的显式上传限制 强制执行限制 缺失的不变量 低信任度上传应在超出配置的每文件限制之前被拒绝，而不是在完整 multipart/文件缓冲时。 概念验证（PoC） PoC 代码 默认 PoC 行为 提交一个 12 MiB 的单文件上传。这比知识导入的 10 MiB 每文件限制大，但仍足够小以确保安全运行。 提交一个包含 120 个 64 KiB 文件的目录上传。这超过了知识导入的 100 文件限制，同时保持总数据量小。 验证一般 路径接受两种上传。 验证上传的文件对象使用无界 读取。 成功利用的指示 为什么这是安全相关的 此问题不仅仅是缺少便利限制。易受攻击的路径在处理攻击者控制的上传内容之前应用任何资源边界。 1. 多部分表单数据在没有一般请求大小限制的情况下被接受。 2. 单文件上传将整个文件读入进程内存。 3. 目录上传循环遍历所有提交的文件，没有文件计数上限。 4. 每个目录文件在写入磁盘之前完全读入内存。 5. 没有目录批次的累积总大小限制。 6. 部分写入可能会留下磁盘残留，如果后续文件失败。 具有 Web 控制台访问权限的攻击者可以利用此漏洞耗尽内存或磁盘、创建过多的文件系统工作、降低服务响应性，并可能放大后期 Agent/文件处理成本。 修复建议 1. 强制执行上传请求限制，在 multipart 解析之前。 - 检查 。 - 拒绝缺失或超大的主体，使用 HTTP 413。 - 优先使用共享 Web 中间件，以便所有上传端点继承相同的保护。 2. 在一般 路径中替换 。 - 使用 或流式复制辅助函数。 - 当文件超过配置的每文件限制时拒绝。 3. 添加目录上传限制。 - 最大文件数。 - 最大总字节数。 - 最大路径长度。 - 最大目录深度。 - 最大文件名长度。 4. 流式写入磁盘，并累计计算。 - 使用固定块大小读取块。 - 读取时计算每文件和总字节数。 - 超过限制时立即停止。 - 失败时删除部分写入的文件/目录。 5. 将一般上传默认值与现有知识导入限制对齐。 - 例如：100 文件、10 MiB 每文件、200 MiB 总计，或单独的文档化 配置部分。 6. 添加回归测试。 - 大于配置的每文件限制的文件返回 413。 - 超过配置的目录文件计数限制的目录返回 413。 - 大于总大小限制的目录批次返回 413。 - 上传处理程序从不调用无界大小的 。 - 拒绝后删除部分文件。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CowAgent Web控制台上传拒绝服务漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CowAgent Web控制台上传拒绝服务漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！