zevon/rt-claw: Unauthenticated Invocation of Local-Only Tools via Swarm RPC Authorization Bypass

漏洞概述 标题: rt-claw swarm RPC receiver allows unauthenticated invocation of local-only tools in unreleased post-v0.2.0 builds #137 描述: 在swarm UDP RPC接收器中存在一个授权绕过漏洞，允许任何可达的swarm对等体调用标记为 的本地工具。通过发送伪造的RPC数据包直接到监听器，在已验证的Linux原生构建中，攻击者可以调用 工具，该工具通过UDP端口5389持久化攻击者控制的数据到长期内存。 影响范围 生态系统: GitHub仓库/源码分发 包名称: zevron/rt-claw 受影响版本: 未发布的上游提交，在v0.2.0之后，验证于36d128f72afab09d48a2bc06690bc193a58f82（v0.2.0-101-p36d128f） 已修补版本: 无 修复方案 严重程度: 高 向量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 弱点: CWE-285: Improper Authorization POC代码 利用代码 控制脚本 日志证据 利用运行 控制运行 影响 这是一个未经授权的授权绕过漏洞，通过网络可达的RPC接口。任何可达的swarm对等体都可以调用项目明确标记为本地-only的功能。在已验证的代码中，攻击者可以持久化任意长期内存条目，这可能会影响未来的AI上下文并生存进程重启。相同的接收器端策略组可能会暴露其他编译到目标构建中的本地-only工具，将影响扩展到内存毒化进入更敏感的本地操作，具体取决于工具集。 受影响产品 生态系统: GitHub仓库/源码分发 包名称: zevron/rt-claw 受影响版本: 未发布的上游提交，在v0.2.0之后，验证于36d128f72afab09d48a2bc06690bc193a58f82（v0.2.0-101-p36d128f） 已修补版本: 无 严重性 严重程度: 高 向量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 弱点: CWE-285: Improper Authorization 发生情况 Permalink: rt-claw/src/services/swarm/swarm.c Description: 解析攻击者提供的工具名称并直接调用 ，而没有任何接收器端授权检查用于本地-only工具。 Permalink: rt-claw/src/services/swarm/swarm.c Description: 出站帮助路径强制执行 ，显示预期的信任边界仅存在于发送器端，而在接收器端缺失。 Permalink: rt-claw/src/services/tools/system.c Description: 注册为 ，因此它明确意图为非可移除的。 Permalink: rt-claw/src/services/tools/system.c Description: 接受攻击者控制的键值对，并将其转发到长期内存子系统。 Permalink: rt-claw/src/services/tools/system.c Description: 存储攻击者提供的内存条目并持久化它。 Permalink: rt-claw/src/linux/rtclaw_kv_linux.c Description: Linux KV后端sink，将长期内存blob写入持久化存储。

目標達成すべての支援者に感謝 — 100%達成しました！

zevon/rt-claw: Unauthenticated Invocation of Local-Only Tools via Swarm RPC Authorization Bypass

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

zevon/rt-claw: Unauthenticated Invocation of Local-Only Tools via Swarm RPC Authorization Bypass

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！