HKUDS Vibe-Trading: Path Traversal in Dateilese-Tools des LLM-Agenten

Zusammenfassung

Vibe-Trading-Versionen ab 0.1.0 vor 0.1.7 enthalten eine Path-Traversal-Schwachstelle in den Dateilese-Tools des LLM-Agenten, darunter read_document und Tools, die durch safe_user_path() geschützt sind. Ein entfernter Angreifer kann den Agenten dazu bringen, sensible Serverdateien wie /etc/shadow, /proc/self/environ und Zugangsdaten unter /root zu lesen, einschliesslich API-Schlüssel und Cloud-Schlüssel. Laut Advisory ist der FastAPI-Server ohne Authentifizierung erreichbar, und der ausgelieferte Container läuft als root, was die Auswirkungen verstärkt.

Betroffen

• HKUDS Vibe-Trading (PyPI: vibe-trading-ai) ab 0.1.0 vor 0.1.7
• Ausgelieferter Docker-Container (läuft als root, keine USER-Anweisung)

Behoben in

• Version 0.1.7 (Fix-Commit 9454d4a27a763b80e1d6eb5763b86c88e9e4e714, im Advisory referenziert)

Umgehung

• Für das Path Traversal selbst ist kein Workaround des Herstellers bekannt.
• Der Betrieb des Containers als Nicht-root-Benutzer reduziert die Auswirkungen der Zugangsdaten-Extraktion, behebt das Path Traversal aber nicht.

Ausnutzung

• Nicht als aktiv ausgenutzt markiert (CISA KEV: Nein).
• Das GitHub-Advisory enthält Reproduktionsschritte; es wurde kein eigenständiges öffentliches Exploit-Repository gefunden.
• Keine Berichte über Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.

Unsere Empfehlung

• Alle Vibe-Trading-Installationen erfassen, einschliesslich Docker-Images und Python-Umgebungen, und auf vibe-trading-ai unterhalb 0.1.7 prüfen.
• Auf Version 0.1.7 oder neuer aktualisieren.
• Prüfen, ob die API von aussen erreichbar ist, und den Zugriff einschränken.
• Als zusätzliche Massnahme den Container als Nicht-root-Benutzer betreiben.
• LLM-Provider- und Cloud-Schlüssel rotieren, falls eine betroffene Instanz exponiert war.
• Server-Logs auf Dateizugriffe auf sensible Pfade prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-5rmq-chc7-m22f github.com
• VulnCheck Advisory: Path Traversal via read_document and safe_user_path www.vulncheck.com
• OSV GHSA-5rmq-chc7-m22f osv.dev
• GitLab Advisory Database GHSA-5rmq-chc7-m22f advisories.gitlab.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:06.