Terminal Permission Bypass: Static Allow Rules Override Dynamic Security Evaluator for Arbitrary Command Execution

バグの概要 バグ名: HITL bypass: Bash(prefix) 静的許可が連鎖コマンドに一致 — ユーザー設定優先が動的セキュリティ評価者の「確認」を無効化する #13288 バグの説明: ユーザーが のような許可ルールを設定すると、権限チェッカーはこのパターンを正規表現 に変換し、 、 、または で連結された後のコマンドを含む全体のコマンド文字列に対してテストを実行します。さらに、 は「ユーザー設定優先」戦略を実装しており、静的ルールで許可と判断された場合、動的セキュリティ評価者の確認（ask）は無視されます。 根本原因: 1. 静的パターンマッチング: 権限チェッカーは最初の命令だけでなく、全体の命令文字列をテストします。 2. 動的評価者の上書き: 権限チェッカーは「ユーザー設定優先」戦略を実装しており、静的ルールで許可と判断されると、動的セキュリティ評価者の確認は無視されます。 3. 複合コマンドの分割なし: ツール（例: ）は複合コマンドを分割せず、元の命令文字列を権限チェッカーに直接渡します。 影響範囲 影響: ユーザーが良性な接頭辞コマンド（例: ）を一度許可すると、その接頭辞で始まる以降のコマンド（悪意のあるものや終了コマンドを含む）が、ユーザー対話なしで静かに実行されます。確認ダイアログでのユーザーの信頼は、この接頭辞によって事実上無効化されます。 修正方法 1. 複合コマンドの分割: パターンマッチングの前に、 、 、 で複合コマンドを分割する（Continue の が動的評価者に対して行う処理と同様）。 2. 各サブコマンドの独立したマッチング: 各サブコマンドを静的ルールと独立してマッチさせる。 3. 明示的な承認: 許可ルールに一致しないサブコマンドが1つでも存在する場合、全体のコマンドに対して明示的な承認を要求する。 POCコード その他の情報 Credit: Chengzhi Yi - yimou@tjtu.edu.cn - GitHub: @Tardfyou 関連コメント**: DSHCorrectover はさらなる分析と提案を提供し、複合コマンドを処理する際の複雑さと潜在的な問題について強調しています。

目標達成すべての支援者に感謝 — 100%達成しました！

Terminal Permission Bypass: Static Allow Rules Override Dynamic Security Evaluator for Arbitrary Command Execution

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Terminal Permission Bypass: Static Allow Rules Override Dynamic Security Evaluator for Arbitrary Command Execution

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！