mgilangjanuar/agentify

Run the JS function in the isolated VM — or, build a safe eval function

Open

#1 aperta il 11 lug 2024

Vedi su GitHub
 (1 commento) (0 reazioni) (1 assegnatario)TypeScript (4 fork)github user discovery
help wanted

Metriche repository

Star
 (52 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Problem:

There's a vuln in the agentify-script which uses the eval function and can run anything from user code.

Expectation:

Need a dependency like isolated-vm but can include global native JS functions/objects such as: fetch, btoa, URL.searchParams, Buffer, JSON, etc.

Guida contributor

Direzione di ricerca
Esamina l'API di isolated vm e determina come esporre in modo sicuro le funzioni native necessarie come fetch, btoa, Buffer, ecc. Assicurati che la soluzione impedisca l'esecuzione di codice arbitrario mantenendo la funzionalità necessaria.
Tech stack
typescript
Dominio
backendsecurity
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
TypeScriptNode.js
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50