Siyu Lou

Existe uma falha de bypass de aprovação de comando na função `getCommandDecision()`. Este problema permite que atacantes auto-aprovem comandos de shell que deveriam ser negados, prefixando-os com um redirecionamento `>&` simples. Ao utilizar injeção de prompt indireta, um atacante pode manipular a lista de permissões para corresponder a um alvo de redirecionamento, como `echo`, enquanto o shell executa o comando negado na máquina do desenvolvedor.

Existe uma falha de bypass de aprovação de comando devido ao abuso de regex de mascaramento de aspas na função `parseCommandLine()`. Isso permite que atacantes utilizem injeção indireta de prompt—uma técnica onde instruções maliciosas são incorporadas em dados processados pelo sistema—usando aspas duplas escapadas ou entre aspas simples. Ao ocultar separadores de comando atrás de prefixos permitidos, como echo, comandos de shell não autorizados podem ser executados sem a aprovação do usuário.

Existe uma falha de bypass de aprovação de comando onde a função `parseCommandLine()` trata incorretamente substituições `${ command; }` como expansões de parâmetros. Isso permite que atacantes usem injeção indireta de prompt para embutir comandos negados dentro de um comando permitido, como `echo`, possibilitando a execução de comandos de shell não autorizados sem a aprovação do usuário no bash 5.3+ ou ksh93.

Existe uma falha de bypass de aprovação de comando na função `parseCommandLine()`. O problema ocorre quando substituições de comando são colocadas próximas a caracteres glob `*` ou `?`, fazendo com que sejam descartadas durante a análise. Um invasor pode utilizar injeção indireta de prompt para criar comandos, como `echo *$(...)`, que parecem corresponder a prefixos permitidos. Isso permite a execução de comandos negados sem a aprovação do usuário quando o recurso de aprovação automática está ativado.

Existe uma falha de bypass de aprovação de comando na função `parseCommandLine()`. Este problema permite que atacantes auto-aprovem comandos de shell arbitrários ao colocar uma substituição de comando na posição do comando. Ao utilizar injeção de prompt indireta, um atacante pode enviar comandos como `$(echo touch /tmp/x)` que ignoram a verificação da allowlist do `echo`, fazendo com que o shell execute a saída sem a aprovação do usuário.