mini-swe-agent Environment Variable Leak via Bubblewrap Sandbox (CWE-526)

脆弱性概要 プロジェクト名: mini-swe-agent 影響バージョン: v2.4.6 脆弱性の種類: CWE-526 環境変数を通じた機密情報の露出、CWE-200 機密情報の露出 報告者: HainD (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology, github.com/HainD03 説明: mini-swe-agent は、各エージェントコマンドを スナップショットで隔離して実行するためのオプションの バックエンドを提供します。しかし、デフォルトの 設定は読み取り専用ファイルシステムを設定してはいますが、環境変数のクリアを行っていません。その結果、 起動時にホストの が継承され、環境変数がスナップショット内の に転送され、 が上書きされました。スナップショット内のコマンドはこれらの環境変数、ならびにモデル資格情報（ など）を読み取り、ネットワークを通じて秘密情報を漏洩させることができます。 影響範囲 自前ホスティングの自動化: ファイルが にロードされている場合、モデル API キーとトークンはスナップショット内で読み取り、漏洩させることができます。 対話型使用: オペレータによる読み取りコマンドの承認が必要ですが、障壁は程序的なものです。 シークレットの不在: ランナーに機密性の高い環境変数がない場合、読み取り可能な秘密情報はありませんが、環境の継承と隔離の欠如は依然として強化の問題です。 未確立: エンドツーエンドのエージェント悪用、実際の資格情報の盗難、ネットワーク外への漏洩は実行されていません。 修正方案 修正対象場所: 修正手順: 1. 短期策: デフォルトの に を追加し、スナップショット起動時にホスト環境が存在しないようにします。その後、バックエンドの意図に基づき で必要な変数を再追加します。 2. 中期策: スナップショットからの秘密情報の漏洩を防ぐため、デフォルトで を使用し、ネットワークを必要とする実行に対しては明示的なオプションを公開します。 3. 深層防御: バックエンドがランナーの環境変数をコマンドに渡さないことを文書化し、 を介して実行されるコマンドに対して、ランナーが設定した環境変数が見えないことを確認する回帰テストを追加します。 修正コード: 検証: 証拠ファイル: 総括: この脆弱性により、スナップショット内のコマンドはランナーの環境変数、ならびにモデル資格情報を読み取り、漏洩させることができます。修正方案としては、 と パラメータを追加し、スナップショット環境の安全な隔離を確保することが含まれます。

目標達成すべての支援者に感謝 — 100%達成しました！

mini-swe-agent Environment Variable Leak via Bubblewrap Sandbox (CWE-526)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

mini-swe-agent Environment Variable Leak via Bubblewrap Sandbox (CWE-526)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！