Eric-A

Uma falha no componente Browser Network Configuration permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema reside na função `OpenClawConfigSync.buildBrowserConfig()` dentro do arquivo `src/main/libs/openclawConfigSync.ts`.

Um ataque remoto é possível devido a uma blacklist incompleta no componente `ExecTool`. O problema reside nas funções `ExecTool. guard command()` e `ExecTool. spawn()` localizadas no arquivo `nanobot/agent/tools/shell.py`.

Um problema remoto existe no componente Attachment Handler, especificamente na função `forwardAttachedFiles()` localizada no arquivo `src/modules/agent-to-agent/agent-route.ts`. Esta falha permite o seguimento de links (link following), que ocorre quando uma aplicação segue um link simbólico para um arquivo fora do diretório pretendido.

Uma falha no componente GitHub API Handler permite a exploração remota via server-side request forgery (SSRF), uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido. O problema reside na função `githubRequest()` localizada no arquivo `src/utils/github.ts`, onde a manipulação inadequada do argumento `path` possibilita esse comportamento.

Um ataque remoto é possível no componente Shell Command Execution devido a uma ordem de comportamento incorreta, onde a validação ocorre antes da canonicalização na função `checkShellCommand()` dentro do arquivo `src/capabilities/permissions.ts`. Canonicalização é o processo de converter dados para uma forma padrão ou simplificada.

Um problema no componente Shell Command Permission permite a manipulação remota, levando à atribuição incorreta de privilégios. Isso ocorre na função `checkShellCommand()` localizada no arquivo `src/capabilities/permissions.ts`.

Uma fraqueza no componente Shell Permission Manifest permite a divulgação de informações via execução local. O problema reside na função `PermissionManager.checkShellCommand()` dentro do arquivo `mercury-agent/src/capabilities/permissions.ts`.

Um problema de autorização inadequada existe no componente Shell Command Permission Check. Um invasor remoto pode manipular a função `PermissionManager.checkShellCommand()` dentro do arquivo `mercury-agent/src/capabilities/permissions.ts` para ignorar os controles de autorização.

Uma falha de injeção de argumentos existe no componente `ExecTool`, especificamente nas funções `ExecTool. guard command()` e `ExecTool. spawn()` localizadas no arquivo `nanobot/agent/tools/shell.py`. Este problema permite que um invasor remoto injete argumentos em comandos executados pelo sistema.

Um erro de server-side request forgery (SSRF) existe no endpoint `market list`. Isso ocorre na função `get online plugins()` localizada no arquivo `astrbot/dashboard/routes/plugin.py`. Um invasor remoto pode disparar esse problema ao manipular o argumento `custom registry`, permitindo que o servidor realize requisições não autorizadas.

Um problema existe no componente MCP Test Endpoint dentro da função `ToolsRoute.test mcp connection()` localizada no arquivo `astrbot/dashboard/routes/tools.py`. Um invasor remoto pode manipular o argumento `mcp server config.url` para realizar server-side request forgery (SSRF), uma técnica onde o servidor é coagido a fazer requisições não autorizadas a recursos internos ou externos.

Um problema de autorização inadequada existe no componente Scheduled Task Handler, especificamente na função `FutureTaskTool.call()` do arquivo `astrbot/core/tools/cron tools.py`. Um invasor remoto pode explorar isso manipulando a variável `payload["note"]`, permitindo acesso ou ações não autorizadas.

Um problema de autenticação inadequada existe no componente de Integração da Plataforma Discord. A falha está localizada na função `DiscordAdapter. is allowed user()` no arquivo `gateway/platforms/discord.py`. Isso permite que um invasor remoto ignore a autenticação, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar.

Uma falha de segurança existe que permite a falha dos mecanismos de proteção. Este problema pode ser explorado remotamente através da função `shell.exec()` localizada no arquivo `tui gateway/server.py`.

Uma fraqueza no componente HTTP API permite que um invasor remoto cause a negação de serviço. O problema reside na função `AIAgent.run conversation()` localizada no arquivo `run agent.py`, onde a manipulação inadequada do argumento `todos` possibilita o ataque.

Um problema de path traversal existe no componente Live Webhook Endpoint, especificamente na função `extract media()` do arquivo `gateway/platforms/base.py`. Esta falha permite que um invasor remoto realize uma manipulação que possibilita o acesso a arquivos ou diretórios fora da pasta pretendida.

Um problema existe no componente Streaming Reasoning Tag Filter dentro da função `GatewayStreamConsumer. filter and accumulate()` localizada no arquivo `gateway/stream consumer.py`. Esta falha resulta no manuseio inadequado de diferenciação entre maiúsculas e minúsculas (case sensitivity), que pode ser acionada remotamente. A complexidade do ataque é alta e a explorabilidade é considerada difícil.

Uma fraqueza no componente Bash Tool permite a injeção remota de comandos do sistema operacional. Isso ocorre na função ` get safety warning()` localizada no arquivo `agent/tools/bash/bash.py`. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Uma falha no componente API Endpoint permite que um invasor remoto realize path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso ocorre por meio da manipulação do argumento `Name` no endpoint '/api/skills/delete'.

Um problema de injeção remota existe na função ` sanitize prompt description()` dentro do arquivo `astrbot/core/skills/skill manager.py`. Esta falha permite que um invasor realize ataques de injeção remotamente.