Urianpaul94

O Pi carrega configurações e recursos locais do projeto a partir do diretório `.pi` de um repositório sem exigir a confiança do usuário. Isso inclui extensões locais do projeto, que são módulos executáveis de TypeScript ou JavaScript carregados diretamente no processo do Pi. Um invasor que controle um repositório pode colocar recursos maliciosos específicos do Pi nele; se um usuário iniciar o Pi a partir dessa árvore de trabalho, o código da extensão será executado com os mesmos privilégios do processo local do Pi. O componente afetado é o caminho de carregamento de recursos do projeto, que anteriormente inicializava o arquivo `.pi/settings.json`, recursos gerenciados por pacotes do projeto e arquivos de instrução do projeto durante a inicialização da sessão, antes que um limite de confiança fosse estabelecido. Como as extensões não são isoladas (sandboxed), elas podem registrar comandos, ferramentas e manipuladores de eventos, permitindo o acesso a arquivos, variáveis de ambiente, credenciais, rede e ferramentas locais disponíveis para o usuário.

Uma condição de corrida (race condition) no caminho de gravação de arquivos da implementação de armazenamento de credenciais permite que o arquivo `auth.json`, que armazena chaves de API e tokens de acesso e atualização OAuth, seja criado ou reescrito com permissões derivadas do umask do processo antes de ser restringido apenas ao proprietário. Um usuário local com acesso de leitura e travessia ao diretório de configuração do agente Pi poderia potencialmente ler o arquivo durante o intervalo entre a gravação do arquivo e a correção das permissões. Este problema não é explorável remotamente e requer acesso local à máquina.

Pi é um harness de codificação de terminal minimalista que utilizava caminhos previsíveis no diretório temporário do sistema operacional para instalações temporárias de pacotes de extensão npm ou git. Em sistemas multiusuário baseados em Linux com diretórios temporários compartilhados, um invasor local poderia pré-criar o local do pacote esperado. Quando uma vítima executa o Pi com uma fonte de pacote de extensão temporária usando as flags `--extension` ou `-e`, o software pode carregar código de extensão controlado pelo invasor no processo do usuário vítima. Isso ocorre porque a raiz de instalação temporária do npm e os caminhos de clone do git eram determinísticos e baseados em `os.tmpdir()/pi-extensions`. Como as extensões são executadas com os mesmos privilégios do processo invocador, isso pode levar à execução de código arbitrário, perda de dados ou negação de serviço. Este problema afeta principalmente ambientes compartilhados, como runners de CI, nós de login de HPC e máquinas de desenvolvimento compartilhadas.

As exportações HTML do Pi renderizam o Markdown da sessão em um arquivo HTML estático, mas não rejeitam consistentemente esquemas de URL de links e imagens Markdown inseguros. Em versões com filtragem de esquema, caracteres de controle C0 (caracteres não imprimíveis no intervalo ASCII 0-31) no esquema da URL podem burlar a verificação, pois os navegadores normalizam esses caracteres antes da navegação. Isso pode levar ao Cross-Site Scripting (XSS), onde um invasor poderia executar scripts no documento exportado se conseguir injetar Markdown inseguro em uma sessão, por exemplo, através de injeção de prompt. O risco principal é a divulgação limitada de dados incorporados no arquivo de sessão exportado.