Fix analysis for missing approval gate on sensitive user-file writes (cp/mv/install/sed)

漏洞关键信息总结 漏洞概述 类型：敏感用户文件终端写入（sensitive user-file terminal writes） 问题描述：终端命令（如 、 、 ）在写入 shell 配置（ 、 、 等）和 Hermes 敏感目标时，未进行审批门控（approval gate），可能导致敏感文件被意外修改。 PR 编号：#45821（已合并） 影响范围 受影响文件/路径： - 、 、 、 等用户主目录下的敏感文件 - 、 、 命令的写入目标 影响场景： - 绝对路径写入（如 ） - 复制/移动（copy/move）到敏感目标 - 原地编辑（in-place edits） 修复方案 核心修复：在 中重写当前用户的解析后绝对主目录路径（ ），在危险命令匹配前进行门控。 具体改动： 1. ：重写用户解析后的绝对主目录路径（ ），在危险命令匹配前进行门控。 2. ：为 / / 写入到 shell 配置、 、credential 和 Hermes 敏感目标添加审批门控。 3. ：为 / / 的原地编辑添加门控（针对 shell 配置、 和 credential 文件）。 4. ：添加回归测试覆盖绝对主目录、copy/move/install、late-HOME 和原地编辑路径。 POC / 验证代码 测试文件： 验证结果： - → 225 passed - → 通过 - → 通过 - 直接探测 对重定向、tee、cp、mv、install、sed、perl、ruby、安全读取、安全复制和 late-HOME 突变 → 通过 验证矩阵（Before / After） 其他信息 Lint 报告：ruff 无新问题；ty（类型检查器）发现 2 个 和 1 个 （已修复）。 验证审查：确认正则锚点正确性、 解析用户主目录、模式顺序、16 个新测试覆盖 3 个新测试类、误报分析（ 对非敏感路径返回 ）。 状态：PR 已合并，分支 已删除。

目標達成すべての支援者に感謝 — 100%達成しました！

Fix analysis for missing approval gate on sensitive user-file writes (cp/mv/install/sed)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Fix analysis for missing approval gate on sensitive user-file writes (cp/mv/install/sed)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！