GoClaw execApproval Safe-Bin Classification Bypass Allows Unapproved File Write/Read

漏洞概述 标题: GoClaw execApproval 中 Safe-Bin 分类绕过 sort -o 文件写入及 grep -R 递归读取的人工审批 #1206 描述: GoClaw 公开了一个 工具，供通过 POST 进行认证的操作员调用。当部署启用 并配合 使用时，预期的安全模型是将所有安全命令明确标记为自动批准，而高风险命令则需要明确的人工批准。在受影响的版本中，审批管理器仅基于二进制文件的基名称将某些二进制文件信任为安全二进制文件，并将 和 始终分类为安全。由于审批逻辑忽略选项语义，授权操作员可以利用 进行文件写入，并利用 递归读取工作区内容，而无需触发待处理的审批请求。 影响范围 生态系统: go 包名: github.com/nextlevelbuilder/goclaw 受影响版本: < 3.13.2 修复版本: 3.13.2 修复方案 修复版本: 升级到 3.13.2 或更高版本。 POC 代码 日志证据 影响 这是一个授权控制绕过问题，影响主机命令审批层。它影响那些故意依赖 以便在危险 Shell 操作执行前插入人工决策点的部署。授权操作员可以通过选择仅基于基名称被信任的安全二进制文件，并添加引入文件系统读写行为的选项来绕过机制。 实际影响 通过使用 ，在无需待处理审批对话框的情况下，在工作区内写入或覆盖文件。 通过使用 ，在无需审批的情况下递归读取工作区内容并披露匹配文件的数据。 击败操作员审查工作流程，该流程旨在保护产品。 受影响产品 生态系统: go 包名: github.com/nextlevelbuilder/goclaw 受影响版本: < 3.13.2 修复版本: 3.13.2 严重性 严重性: 中等 向量字符串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N 弱点 CWE: CWE-285: 不适当的授权 (Improper Authorization) 发生情况 永久链接: goclawInternalHTTPTools_invoke.go goclawInternalToolsExec_approval.go: goclawInternalToolsExec_approval.go goclawInternalToolsShell.go: goclawInternalToolsShell.go 评论 mrgoonie: 1 个月前 - 总结：我重新审查了与周围 exec 审批相关的报告。安全二进制文件语义绕过是有效的，且应保持独立存在，而不是合并到仅涉及 shell-chain 允许的问题中。确认：已接受的安全 bug #1205 覆盖了通过允许列表解析的 shell-chain 执行；而本问题是一个不同的审批分类问题，其中仅基于基名称信任的安全二进制文件，即使其选项允许读写行为。报告的示例映射到不同的风险语义：sort 导致文件写入，grep 导致递归工作区披露。与 -R 不同，这些不等价于狭窄的 stdin/只读辅助脚本。当前问题正文包含了通过 POST /v1/tools/invoke 和 WebSocket 审批监控的端到端证据：控制用的 touch 命令创建待处理审批，而 sort -o 和 grep -R 在没有待处理审批的情况下完成。这也解释了为什么像 #1214 这样的重复项被关闭，因为它们基于相同的根本问题。保持 #1205 作为 shell-chain 允许问题。通过使安全二进制文件参数感知/标志闭环：要么从无条件安全二进制文件中移除 grep/sort，或者仅允许显式的只读形式（例如，grep 没有递归/路径遍历标志，sort 没有输出写入标志）。添加回归测试以证明在 full + ask-on-miss 模式下，sort -o 和 grep -R 触发 ask/deny，而如果这是预期行为，真正的安全只读形式仍然自动允许。 mrgoonie: 1 个月前 - 添加标签：area:security, P1-high, status:needs-triage mrgoonie: 1 个月前 - 在 2 个问题中被提及：1 个月前 - [Security] GoClaw exec 允许列表 shell-chain 绕过允许执行非允许列表中的命令 #1205 - [Security] GoClaw exec 审批允许列表始终信任 shell 包装器，使后续的 -h -c 载荷能够绕过重新审批 #1204 mrgoonie: 1 个月前 - 添加标签：agent:github-maint, maintainer-triage clark-cant: 3 周前 - 移除标签：status:needs-triage 总结 该漏洞涉及 GoClaw 的 工具，允许授权操作员通过利用 和 命令的选项语义来绕过人工审批机制。修复方案是升级到 3.13.2 或更高版本。

目標達成すべての支援者に感謝 — 100%達成しました！

GoClaw execApproval Safe-Bin Classification Bypass Allows Unapproved File Write/Read

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

GoClaw execApproval Safe-Bin Classification Bypass Allows Unapproved File Write/Read

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！