clawwork-ai/ClawWork

[Bug] Conductor prompt injection surface in room-store initConductor

Geschlossen

#211 geöffnet am 31.03.2026

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)TypeScript (76 Forks)github user discovery
area/coregood first issuehelp wantedkind/bugsecurity

Repository-Metriken

Stars
 (529 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 22T) (2 gemergte PRs in 30 T)

Beschreibung

Summary

packages/core/src/stores/room-store.ts — initConductor() concatenates agentCatalog (from gateway) and userMessage (from user input) directly into the conductor system prompt without any escaping, validation, or length limits.

let prompt = buildConductorPrompt(agentCatalog);
if (userMessage) {
  prompt += `\n\n---\nUser task:\n${userMessage}`;
}

Expected behavior

  • userMessage should be truncated to a reasonable max length
  • agentCatalog should be validated for expected structure before embedding
  • Consider wrapping user content in a fenced block to reduce injection surface

Files

  • packages/core/src/stores/room-store.ts — initConductor() (line ~97)
  • packages/shared/src/constants.ts — buildConductorPrompt()

Context

Introduced in PR #210.

Contributor Guide

Research-Richtung
Untersuche, wie userMessage bereinigt oder gekürzt und agentCatalog validiert werden kann, bevor sie in den Conductor Prompt eingebettet werden. Erwäge Escape oder umschlossene Blöcke, um Injection zu verhindern.
Tech Stack
typescript
Domain
security
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
TypeScriptBasic security concepts
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70