Podatności GoClaw

W GoClaw do wersji 3.13.2, w funkcji ExecTool.Execute w pliku goclaw/internal/http/tools_invoke.go, komponent jq Handler jest podatny na ujawnienie informacji poprzez manipulację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Łatka nosi nazwę 1230.

W bibliotece GoClaw do wersji 3.13.3-beta.3 wykryto podatność w funkcji ExecTool.Execute pliku goclaw/internal/tools/credentialed_exec.go. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w GoClaw do wersji 3.15.0-beta.32, która pozwala na atak SSRF poprzez funkcję CheckSSRF/isPrivateIP w pliku internal/tools/web_shared.go. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W GoClaw do wersji 3.13.2 brakuje autoryzacji w funkcji ToolsInvokeHandler.ServeHTTP w pliku internal/http/tools_invoke.go. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece GoClaw do wersji 3.13.2 wykryto lukę w funkcji extractBin/RequestApproval/matchesAllowlist w pliku internal/tools/exec_approval.go, która prowadzi do nieprawidłowej autoryzacji. Publicznie udostępniono exploit, co umożliwia ataki.

W bibliotece GoClaw do wersji 3.13.2 wykryto podatność w funkcji isSafeBin pliku internal/tools/exec_approval.go. Problem polega na nieprawidłowej autoryzacji, co umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W bibliotece GoClaw do wersji 3.13.3-beta.3 wykryto podatność w funkcjach matchesAllowlist/extractBin pliku internal/tools/exec_approval.go. Manipulacja danymi wejściowymi może prowadzić do nieprawidłowego rozpoznania nazwy, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

W komponencie WebSocket Approval Endpoint w GoClaw do wersji 3.13.2 wykryto podatność polegającą na nieprawidłowej autoryzacji w funkcji RequestApproval. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie nextlevelbuilder GoClaw do wersji 3.13.3-beta.3 wykryto podatność w funkcji handleNavigate pliku pkg/browser/tool.go. Manipulacja argumentem args.targetUrl prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie GoClaw 3.13.3-beta.3 firmy nextlevelbuilder wykryto podatność na path traversal w funkcji writeFile pliku internal/providers/acp/tool_bridge.go komponentu ACP ToolBridge Workspace Handler. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W GoClaw 3.11.3 znaleziono podatność w funkcji ExecApprovalManager.CheckCommand w pliku internal/tools/exec_approval.go. Manipulacja prowadzi do niekompletnej czarnej listy, co umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.

W GoClaw 3.13.3-beta.3 znaleziono podatność w funkcji bytePlusDownloadVideo pliku internal/tools/create_video_byteplus.go. Manipulacja argumentem output.video_url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Wykryto podatność w GoClaw do wersji 3.13.0-beta.2, dotyczącą funkcji MethodRouter.Handle w pliku internal/gateway/router.go komponentu WebSocket RPC Handler. Luka umożliwia nieprawidłową autoryzację, co może prowadzić do nieautoryzowanego dostępu.

W projekcie GoClaw (nextlevelbuilder) do wersji 3.11.3 stwierdzono podatność w funkcji resolveAuth w pliku internal/http/auth.go. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji nextlevelbuilder GoClaw do wersji 3.11.3 stwierdzono podatność w funkcji TeamTasksTool.executeComplete pliku internal/tools/team_tasks_lifecycle.go komponentu Team Task Completion Handler. Manipulacja może prowadzić do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt oznaczył zgłoszony problem jako błąd.

W projekcie nextlevelbuilder GoClaw do wersji 3.11.3 wykryto podatność SSRF w komponencie konfiguracji TTS. Funkcja Import w pliku internal/http/tts_config.go nieprawidłowo waliduje dane wejściowe, umożliwiając zdalne wykonanie żądań po stronie serwera. Exploit został opublikowany, a projekt oznaczył zgłoszenie jako błąd.

Podatność w GoClaw do wersji 3.11.3 włącznie, w funkcji FsBridge.WriteFile pliku internal/sandbox/fsbridge.go, umożliwia zdalne wykonanie poleceń systemowych poprzez manipulację narzędziem write_file.

W projekcie nextlevelbuilder GoClaw do wersji 3.11.3 stwierdzono podatność w funkcji auth pliku internal/http/evolution_handlers.go, prowadzącą do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt oznaczył zgłoszenie jako błąd.

Podatność w GoClaw (nextlevelbuilder) do wersji 3.11.3 umożliwia nieprawidłowe zarządzanie uprawnieniami poprzez manipulację w funkcji handleSave pliku internal/http/tts_config.go. Problem dotyczy komponentu RoleAdmin Gateway.