Eric-A

A flaw in the Browser Network Configuration component allows for remote server-side request forgery (SSRF), a condition where an attacker can induce the server to make requests to an unintended location. The issue resides in the `OpenClawConfigSync.buildBrowserConfig()` function within the `src/main/libs/openclawConfigSync.ts` file.

A remote attack is possible due to an incomplete blacklist within the `ExecTool` component. The issue resides in the `ExecTool. guard command()` and `ExecTool. spawn()` functions located in the `nanobot/agent/tools/shell.py` file.

A remote issue exists in the Attachment Handler component within the `forwardAttachedFiles()` function located in the `src/modules/agent-to-agent/agent-route.ts` file. This flaw allows for link following, which occurs when an application follows a symbolic link to a file outside the intended directory.

A flaw in the GitHub API Handler component allows remote exploitation via server-side request forgery (SSRF), a technique where an attacker induces the server to make requests to an unintended location. The issue exists within the `githubRequest()` function located in the `src/utils/github.ts` file, where improper handling of the `path` argument enables this behavior.

A remote attack is possible in the Shell Command Execution component due to an incorrect behavior order where validation occurs before canonicalization in the `checkShellCommand()` function within the `src/capabilities/permissions.ts` file. Canonicalization is the process of converting data into a standard or simplified form.

An issue in the Shell Command Permission component allows for remote manipulation leading to incorrect privilege assignment. This occurs within the `checkShellCommand()` function located in the `src/capabilities/permissions.ts` file.

A weakness in the Shell Permission Manifest component allows for information disclosure via local execution. The issue resides in the `PermissionManager.checkShellCommand()` function within the `mercury-agent/src/capabilities/permissions.ts` file.

An improper authorization issue exists in the Shell Command Permission Check component. A remote attacker can manipulate the `PermissionManager.checkShellCommand()` function within the `mercury-agent/src/capabilities/permissions.ts` file to bypass authorization controls.

An argument injection flaw exists in the `ExecTool` component, specifically within the `ExecTool. guard command()` and `ExecTool. spawn()` functions located in the `nanobot/agent/tools/shell.py` file. This issue allows a remote attacker to inject arguments into commands executed by the system.

يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية `market list`. تحدث هذه الثغرة داخل الدالة `get online plugins()` الموجودة في الملف `astrbot/dashboard/routes/plugin.py`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة `custom registry`، مما يسمح للخادم بإجراء طلبات غير مصرح بها.

توجد مشكلة في مكون MCP Test Endpoint داخل الدالة `ToolsRoute.test mcp connection()` الموجودة في الملف `astrbot/dashboard/routes/tools.py`. يمكن لمهاجم عن بُعد التلاعب بالمعلمة `mcp server config.url` لتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يتم من خلالها إجبار الخادم على إرسال طلبات غير مصرح بها إلى موارد داخلية أو خارجية.

توجد مشكلة تتعلق بالتفويض غير السليم في مكون «Scheduled Task Handler» داخل الدالة `FutureTaskTool.call()` في الملف `astrbot/core/tools/cron tools.py`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمتغير `payload[”note“]`، مما يتيح الوصول أو تنفيذ إجراءات غير مصرح بها.

توجد مشكلة تتعلق بالمصادقة غير الصحيحة داخل مكون «تكامل منصة Discord». يقع هذا الخلل في الدالة `DiscordAdapter. is allowed user()` الموجودة في الملف `gateway/platforms/discord.py`. وهذا يسمح لمهاجم عن بُعد بتجاوز المصادقة، على الرغم من أن الهجوم يتسم بدرجة عالية من التعقيد ويصعب استغلاله.

يوجد ثغرة أمنية تسمح بفشل آليات الحماية. يمكن استغلال هذه المشكلة عن بُعد من خلال الدالة `shell.exec()` الموجودة في الملف `tui gateway/server.py`.

تسمح ثغرة في مكون واجهة برمجة تطبيقات HTTP (HTTP API) لمهاجم عن بُعد بالتسبب في هجوم رفض الخدمة. توجد المشكلة داخل الدالة `AIAgent.run conversation()` الموجودة في الملف `run agent.py`، حيث يؤدي التعامل غير السليم مع الحجة `todos` إلى تمكين الهجوم.

توجد مشكلة تتعلق باجتياز المسار في مكون Live Webhook Endpoint ضمن الدالة `extract media()` في الملف `gateway/platforms/base.py`. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ عملية تلاعب تتيح الوصول إلى الملفات أو الدلائل خارج المجلد المقصود.

توجد مشكلة في مكون «Streaming Reasoning Tag Filter» داخل الدالة `GatewayStreamConsumer. filter and accumulate()` الموجودة في الملف `gateway/stream consumer.py`. تؤدي هذه الثغرة إلى معالجة غير صحيحة لحساسية الأحرف الكبيرة والصغيرة، ويمكن استغلالها عن بُعد. وتعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلالها صعبًا.

تسمح ثغرة في مكون أداة Bash بحقن أوامر نظام التشغيل عن بُعد. ويحدث ذلك داخل الدالة ` get safety warning()` الموجودة في الملف `agent/tools/bash/bash.py`. يُعد حقن أوامر نظام التشغيل ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الخادم.

يسمح ثغرة في مكون نقطة نهاية واجهة برمجة التطبيقات (API) لمهاجم عن بُعد بتنفيذ «اجتياز المسار» (path traversal)، وهي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب. ويحدث ذلك من خلال التلاعب بالمعلمة `Name` داخل نقطة النهاية ’/api/skills/delete‘.

توجد ثغرة حقن عن بُعد في الدالة ` sanitize prompt description()` الموجودة في الملف `astrbot/core/skills/skill manager.py`. تسمح هذه الثغرة للمهاجم بتنفيذ هجمات حقن عن بُعد.