MonkeyCode 桌面客户端存在RCE漏洞
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 45/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- tauri, typescript
Direzione di ricerca
Inizia individuando la dichiarazione delle capability di Tauri che usa windows: ["main"], quindi segui il modo in cui l’HTML dell’anteprima del design viene caricato nella relativa webview figlia. Verifica che l’anteprima non erediti l’accesso IPC privilegiato della finestra principale, inclusi l’esecuzione della shell e la lettura arbitraria di file, mentre l’interfaccia principale rimane funzionale.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
MonkeyCode 桌面端的「设计预览」功能会把工作区中的 HTML 文件加载进一个主窗口的子 webview。由于该应用的 Tauri 能力（capability）声明使用 windows: ["main"] 而未限定 webviews，而 Tauri 的语义是「窗口匹配则授予该窗口下所有webview」，导致这个渲染不可信内容的预览 webview 继承了与主界面完全相同的特权 IPC 权限。
攻击者只需让一个包含恶意 JavaScript 的 HTML 文件出现在受害者的会话工作区（例如放在一个公开 Git 仓库里，由受害者的 AI 助手克隆下来），并在受害者点击一次「预览」标签页后即可执行任意代码——包括调用宿主 shell 执行命令、读取任意路径文件。
- Lingua principale
- TypeScript
- Stelle
- 4.9k
- Fork
- 743
- Merge medio
- 8h 26m
- PR unite (30g)
- 68
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di chaitin/MonkeyCode
-
Add a One-Click Copy Button for AI Agent ResponsesForse già presa @DhruvKhambhata l’ha presa 9 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
chaitin/MonkeyCode#1437 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
这个位置的停止服务，要二次确认，Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
chaitin/MonkeyCode#1286 ·
I maintainer di solito rispondono entro 1 giorno
-
官网试用明亮模式弹窗内容与背景重叠Forse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
chaitin/MonkeyCode#1069 ·
I maintainer di solito rispondono entro 1 giorno
-
fix(frontend): 补充任务预览弹窗的无障碍描述Forse già presa @goalup l’ha presa 99 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
chaitin/MonkeyCode#915 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
【技能】弹窗内容溢出Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
chaitin/MonkeyCode#907 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di chaitin/MonkeyCode
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Northeastern-Electric-Racing/FinishLine#4660 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
excaliburjs/Excalibur#3895 ·
I maintainer di solito rispondono entro 3 giorni
-
infer_audio_type only recognises one MPEG Layer III frame header, so most MP3 files are rejectedForse già presa @Steve-20-ai l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Earn report crashes with "RangeError: Invalid time value" when a report row has an unparsable timestampForse già presa @Gurkaran18 l’ha presa oggi. Apertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
joinmarket-webui/jam#1588 ·
I maintainer di solito rispondono entro 3 giorni
-
BeOS .json missingAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
mihaip/infinite-mac#475 ·