GoClaw Safe-Bin Trust Bypass Allows Unapproved File Writes (CWE-285)

漏洞概述 标题: GoClaw execApproval Safe-Bin Trust Allows sort -o File Writes Without Human Approval #1214 描述: GoClaw 暴露了一个公共 工具，允许通过 POST 进行认证的操作员级调用。部署可以启用 来要求对未明确视为安全的命令进行人工批准。在受影响版本中，批准层仅通过全局 设置按基名信任 ，因此 即使写入文件也被自动批准。这允许认证的操作员绕过预期的批准流程，并通过正常的 HTTP API 执行工作区写入。 影响范围 受影响产品: - 生态系统: go - 包名: github.com/nextlevelbuilder/goclaw - 受影响版本: <= 3.13.2 - 修复版本: 无 严重程度: - 严重性: Medium - 向量字符串: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N 弱点: - CWE: CWE-285: Improper Authorization 修复方案 当前状态: 该漏洞已被标记为“Closed as not planned”，意味着目前没有计划修复此问题。 相关讨论: 该漏洞被确认为更广泛的 exec approval safe-bin 问题 #1206 的重复项，决策是关闭并合并到 #1206。 POC 代码 日志证据 独立文件系统证据 影响 这是一个 GoClaw 主机命令批准管道中的授权/控制绕过问题。它影响依赖 作为人工审查边界的部署，在非平凡 shell 操作执行之前。认证的操作员可以选择一个命令基名，该基名被硬编码为安全，然后附加写入文件的副作用标志，而无需生成批准请求。 实际影响 可以在没有预期批准流程的情况下写入或覆盖工作区内的文件。 绕过管理员对文件修改命令需要人工批准的期望。 通过仅使用标准产品配置的官方 接口导致下游项目状态更改。 验证的影响 验证的影响是在没有批准的情况下在工作区内通过 写入文件。 相关讨论 mrgoonie: 确认该漏洞是更广泛的 exec approval safe-bin 问题 #1206 的重复项，决策是关闭并合并到 #1206。 mrgoonie: 该报告专注于 通过基名-only 决策在 中被自动批准。 mrgoonie: [Security] GoClaw execApproval Safe-Bin Classification Bypasses Human Approval for sort -o File Writes and grep -R Recursive Reads #1206 已经跟踪相同的 sort -o approval bypass，并涵盖相关的 grep -R recursive-read unsafe safe-bin classification。 mrgoonie: 当前 dev 仍然有 和 在 中， 仍然返回 ，因此底层修复需要在更广泛的问题下完成。 mrgoonie: 下一步是关闭 [Security] GoClaw execApproval Safe-Bin Classification Bypasses Human Approval for sort -o File Writes and grep -R Recursive Reads #1206 作为规范跟踪问题。它将使 safe-bin 批准标志语义感知，或缩小 safe bins 到可证明是只读的命令/逻辑，并带有回归测试用于 和 。

目標達成すべての支援者に感謝 — 100%達成しました！

GoClaw Safe-Bin Trust Bypass Allows Unapproved File Writes (CWE-285)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

GoClaw Safe-Bin Trust Bypass Allows Unapproved File Writes (CWE-285)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！