GoClaw exec approval allowlist bypass via transparent wrapper drift leading to RCE

脆弱性概要 タイトル: Exec 承認許可リストは、POST /v1/tools/invoke における透過的ラッパーのドリフトによってバイパス可能 #1200 説明: GoClawの ツールには、認証済みオペレーターが、allowlist ベースのセキュリティポリシーによって許可されないシェルペイロードを実行できるセキュリティポリシーが存在します。 が有効な場合、承認レイヤーは外部コマンドトークン（例: ）を分類するだけで、実行レイヤーは完全な攻撃者管理下のコマンド文字列（例: ）を渡します。その結果、 のようなラッパーが許可され、内蔵されたシェルペイロードも実行されることになります。 影響範囲 エコシステム: Go パッケージ名: github.com/nextlevelbuilder/goclowl 影響を受けるバージョン: 3.11.3 より前 修正バージョン: 3.11.3 修正方針 パッチバージョン: 3.11.3 POC コード 証拠ログ 影響 これはコマンド実行ポリシーのバイパス脆弱性です。認証済みオペレーターやエージェントが実行可能なコマンドを制限するために に依存しているデプロイは、無害なラッパーが許可される一方で、実際には内蔵されたシェルペイロードが実行されてしまうため、誤った理解をする可能性があります。実践的には、これが許可されていないファイル書き込み、GoClaw プロセスコンテキスト内での任意のコード実行、ローカルワークスペースコンテンツへのアクセス、ホスト上に存在する追加ツールの実行後の信頼の喪失を引き起こす可能性があります。 弱点 CWE: CWE-184: 許可されない入力の不完全なリスト 発生状況 パーマリンク: リンク コメント mrqoonie: 脆弱性の有効性を確認し、これを独立した修正ではなく、ラッパー対応の exec 承認修正の一部として扱うことを提案しました。 mrqoonie: #1203 および #1205 の重複報告として、この問題をクローズしました。 要約 この脆弱性は、透過的ラッパーのドリフトを通じて exec 承認許可リストをバイパスする可能性があり、潜在的なセキュリティリスクを引き起こします。修正策としては、バージョン 3.11.3 へのアップグレードが必要です。

目標達成すべての支援者に感謝 — 100%達成しました！

GoClaw exec approval allowlist bypass via transparent wrapper drift leading to RCE

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

GoClaw exec approval allowlist bypass via transparent wrapper drift leading to RCE

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！