mgilangjanuar/agentify

Run the JS function in the isolated VM — or, build a safe eval function

Open

#1 ouverte le 11 juil. 2024

Voir sur GitHub
 (1 commentaire) (0 réactions) (1 assigné)TypeScript (4 forks)github user discovery
help wanted

Métriques du dépôt

Stars
 (52 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Problem:

There's a vuln in the agentify-script which uses the eval function and can run anything from user code.

Expectation:

Need a dependency like isolated-vm but can include global native JS functions/objects such as: fetch, btoa, URL.searchParams, Buffer, JSON, etc.

Guide contributeur

Direction de recherche
Examinez l'API isolated vm et déterminez comment exposer en toute sécurité les fonctions natives nécessaires telles que fetch, btoa, Buffer, etc. Assurez vous que la solution empêche l'exécution de code arbitraire tout en maintenant les fonctionnalités nécessaires.
Stack technique
typescript
Domaine
backendsecurity
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
TypeScriptNode.js
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50