DeepTutor: Path Traversal im Dateisystem-Tool von TutorBot

Zusammenfassung

DeepTutor 1.4.0 enthält eine Path-Traversal-Schwachstelle im Dateisystem-Tool von TutorBot (EditFileTool.execute). Ein entfernter Angreifer, der die live WebSocket-Schnittstelle von TutorBot erreichen kann, kann das Tool-Layer dazu bringen, Dateien unter absoluten Pfaden ausserhalb des vorgesehenen Bot-Workspaces zu schreiben oder zu bearbeiten. Der CVSS-Basiswert beträgt 9.8 (kritisch), wobei weder Berechtigungen noch Benutzerinteraktion erforderlich sind. Der Hersteller hat die Schwachstelle in Version 1.4.1 behoben.

Betroffen

• DeepTutor 1.4.0 (VulDB listet bis 1.4.0)
• Snyk listet den Bereich unterhalb von 1.4.1 als betroffen

Behoben in

• DeepTutor 1.4.1 oder neuer (Behebung laut Release-Notes zu v1.4.1, Issue #517)
• Aktualisierung mit: pip install -U deeptutor

Umgehung

• Dem Hersteller ist kein Workaround bekannt. Die Aktualisierung ist die dokumentierte Behebung.
• VulDB empfiehlt, den WebSocket-Verkehr auf vertrauenswürdige interne Netzwerke zu beschränken (allgemeine Empfehlung, vom Hersteller nicht getestet).
• Die WebSocket- und TutorBot-Endpunkte vom Internet fernhalten.
• Den Dienst mit einem unprivilegierten Benutzer betreiben und Schreibzugriff auf den Bot-Workspace beschränken.

Ausnutzung

• CISA ADP (SSVC) erfasst die Ausnutzung als PoC, Automatisierbarkeit als ja und technische Auswirkung als total.
• VulDB gibt an, dass kein Exploit existiert. Der Status ist umstritten.
• Eine öffentliche Analyse eines Drittanbieters wird im CVE-Eintrag referenziert; ihr Inhalt wurde nicht verifiziert.
• Nicht im CISA-KEV-Katalog gelistet. Keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• DeepTutor vorrangig auf 1.4.1 oder neuer aktualisieren.
• Bis zur Behebung den Dienst und seine WebSocket-Endpunkte vom Internet fernhalten und den Zugriff auf vertrauenswürdige Netzwerke beschränken.
• Den Dienst mit minimalen Berechtigungen betreiben und Schreibzugriff auf den Bot-Workspace begrenzen.
• Logs und Dateisystem auf Änderungen ausserhalb des Bot-Workspaces prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-51880 GitHub issue #517 (HKUDS DeepTutor) github.com
• DeepTutor v1.5.0 release notes github.com
• DeepTutor v1.4.1 release notes (mirror) newreleases.io
• Snyk vulnerability record for deeptutor (pip) security.snyk.io
• VulDB entry 412837 vuldb.com
• VulDB CVE-2026-51880 vuldb.com
• OpenCVE CVE-2026-51880 app.opencve.io
• Third-party write-up (gist) gist.github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:33.