Script filename from SasUri cannot contain /

Abierto

#9 abierto el 18/1/2023 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad: 2/5
Tiempo estimado: 1-3 horas
Aptitud para principiantes: 45/100

Tipo de issue: Error
Claridad: Bastante claro
Estado de actividad: Estancado
Stack tecnológico: go
Área: security

Línea de trabajo

Comienza en pkg/download/blob.go, en el código de extracción del nombre de archivo y apertura del archivo al que hace referencia el issue. Rastrea cómo la ruta de SasUri se convierte en fileName y, después, verifica el manejo de foo/bar.sh y de las rutas que contienen .. o /. Está hecho cuando una URI de script con componentes de ruta anidados puede procesarse sin el error de directorio inexistente ni un comportamiento de ruta inseguro.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

I have a script source SasUri like:

https://xxx.blob.windows.net/container/foo/bar.sh

According to:

https://github.com/Azure/run-command-handler-linux/blob/6efb77e0fec9b1ff87c980d1a207f0fc73493b8a/pkg/download/blob.go#L82-L99

fileName becomes foo/bar.sh. However, directory foo doesn't exist so the open below always fails.

Suggest using fixed file name like a GUID. Otherwise you have to deal with .. and / in paths which could cause a lot of security troubles.

Lenguaje dominante: Go
Estrellas: 2
Forks: 16
Merge medio: 22 h 41 min
PR fusionados (30 d): 3

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de Azure/run-command-handler-linux

Dependecy on golang and CVE-2025-22869 possible impact Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

Azure/run-command-handler-linux#50 · Abierto el 31/3/2025

Todos los issues de Azure/run-command-handler-linux

Issues similares

[GEP-28] `gardenadm restore`: Add developer docs for the local setup Abierto

area/dev-productivity area/disaster-recovery area/ipcei kind/enhancement

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

gardener/gardener#15788 · Abierto el 23/9/2026
Codex skills: `git rev-parse --verify --` rejects every explicit ref Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

kenn-io/roborev#1229 · Abierto el 23/9/2026
download_media returns a relative path that breaks when the bridge and MCP server run from different working directories Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

FelixIsaac/whatsapp-mcp-extended#85 · Abierto el 23/9/2026
`docker logout docker.io` does not remove Docker Hub credentials Abierto

kind/bug status/0-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

docker/cli#7326 · Abierto el 23/9/2026
Truncation of tekton task names causes conflict even though names are different Abierto

🤔 refinement needed

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

equinor/radix-operator#1979 · Abierto el 23/9/2026

Más issues de Go