GPT Academic项目中的IDOR漏洞分析与修复

在开源项目GPT Academic的3.90版本中，安全研究人员发现了一个重要的访问控制问题。该问题允许未经身份验证或未经授权的用户访问服务器上任何以特定扩展名（如.ipynb）结尾的文件，包括位于根目录或其他受保护位置的文档。

问题原理

访问控制问题通常发生在应用程序未对用户请求的对象进行适当的权限检查时。在GPT Academic的具体实现中，问题出现在Jupyter Notebook解析功能模块。该模块设计了一个文件过滤器，仅检查请求的文件路径是否以.ipynb结尾，但未验证用户是否有权访问该路径指向的实际文件。

用户可以通过构造特殊的HTTP请求，绕过正常的访问控制逻辑，直接请求系统上的.ipynb文件。例如，用户可能通过类似/path/to/../../config.ipynb的路径访问本应受保护的文件。

问题影响

该问题可能导致以下风险：

1. 信息泄露：服务器上存储的Jupyter Notebook可能包含API密钥、数据库连接信息或其他数据。
2. 系统完整性影响：如果.ipynb文件包含可执行代码，用户可能通过读取这些文件了解系统内部逻辑。
3. 合规性问题：在教育或研究场景中，未经授权访问实验数据或研究笔记可能违反数据保护规定。

修复方案

项目维护者迅速响应并发布了修复补丁，主要改进包括：

1. 路径处理：对用户提供的文件路径进行规范化处理，防止路径遍历问题。
2. 访问控制增强：在文件访问前增加权限验证层，确保用户只能访问其有权访问的目录和文件。
3. 输入验证：严格验证文件路径是否符合预期格式，拒绝包含特殊字符或路径模式的请求。

安全建议

对于使用类似文件处理功能的开发者，建议：

• 实施最小权限原则，限制文件访问范围
• 对所有用户输入进行严格的验证和处理
• 使用允许列表进行文件类型过滤
• 定期进行代码审查，特别是涉及文件操作的代码

该案例展示了即使是功能简单的文件过滤器，如果缺乏全面的安全考虑，也可能成为系统问题的入口。GPT Academic项目团队对问题的快速响应为开源社区树立了良好榜样。