Anushkavirgaonkar

Existe um problema no servidor web embarcado e biblioteca de rede onde um invasor que controle um arquivo com SSI habilitado pode usar sequências de traversal de diretório em uma diretiva #include file ou #include virtual. Isso ocorre porque a função `mg ssi()` em src/ssi.c concatena o argumento da diretiva em um caminho do sistema de arquivos sem utilizar a função `mg path is sane()`. Consequentemente, implantações usando MG ENABLE SSI com ssi pattern configurado podem expor arquivos legíveis pelo processo do Mongoose.

Um problema de cross-site scripting refletido ocorre quando o recurso `MG ENABLE DIRLIST` está habilitado. Um invasor remoto pode enviar um caminho de solicitação codificado em percentual para um usuário, que é então processado pelas funções `mg http serve dir()` e `listdir()` em `src/http.c`. Essas funções inserem a URI de solicitação decodificada nos elementos HTML title e h1 sem a devida codificação de entidades HTML. Isso permite a execução de scripts maliciosos na origem do Mongoose, podendo expor dados de sessão ou permitir a realização de ações em nome da vítima.

Um problema de execução remota de código existe no gerenciador de plugins. O sistema carrega e executa arquivos Python (.py) arbitrários dos diretórios `.praisonai/plugins/` no nível do projeto e na pasta home do usuário usando as funções `spec from file location()` e `exec module()`. Esse processo ocorre sem assinatura de código, verificação de integridade ou sandboxing. Um invasor capaz de gravar um arquivo `.py` malicioso em um diretório de plugin—potencialmente por meio de traversal de caminho, um ataque de cadeia de suprimentos ou uma dependência comprometida—pode alcançar a execução de código arbitrário durante a inicialização do sistema de plugins.

O componente AICoder contém falhas que permitem a escrita arbitrária de arquivos e a execução de comandos. Esses problemas resultam da falta de validação de caminho e da sanitização inadequada de comandos durante as chamadas de ferramentas de Large Language Model (LLM). Um invasor pode usar a interface de chat para injetar prompts maliciosos, permitindo a gravação de arquivos em qualquer local do sistema de arquivos e a execução de comandos de shell com privilégios de root.

Um problema de execução remota de código existe na função `CodeAgent. execute python()`. O software executa código Python gerado por um Large Language Model (LLM) sem validação de Abstract Syntax Tree (AST), restrições de importação ou aplicação de sandbox. Um invasor pode usar a injeção de prompt para influenciar a saída do LLM, permitindo a execução de código arbitrário no sistema hospedeiro e a exfiltração de segredos do ambiente. Isso pode ocorrer se o agente processar entradas não confiáveis, como tickets de suporte ao cliente, que podem conter instruções ocultas para executar comandos maliciosos.

Um problema de injeção de código existe no arquivo `deploy/api.py`. O parâmetro `agents file` é interpolado diretamente em uma f-string sem a devida sanitização. Essa string interpolada é usada para gerar código de servidor que é posteriormente executado através da função `subprocess.Popen()`. Um usuário autorizado com acesso à API de implantação pode explorar isso para injetar e executar código Python arbitrário no contexto do processo de implantação.