Security: private coordinated disclosure ready (enable PVR or contact @macncrash)
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Attiva
- Stack tecnologico
- github
- Ambito
- security
Direzione di ricerca
The issue names no repository files, tests, or code entry points. Start by reviewing the repository's GitHub Security Advisories and private vulnerability reporting settings, then consult the linked private disclosure package; done means the reporter can submit the report or receives maintainer contact.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Coordination request (no technical details here)
I have a private coordinated vulnerability report for ultraworkers/claw-code affecting sandbox isolation reporting and permission-mode persistence (HIGH). Report includes full write-up and suggested patches.
Private vulnerability reporting appears disabled on this repository (GET .../private-vulnerability-reporting → enabled: false), so I cannot file a GHSA report via the API.
Please either
- Enable private vulnerability reporting so I can submit the full package via GitHub Security Advisories, or
- Contact @macncrash /
[email protected]and I will grant access to the private package repo or re-send the materials.
Private package (invite-only): https://github.com/macncrash/saudit-disclosure-claw-code-2026-07
I will not post exploit details, PoCs, or patches on this public issue.
Reporter: macncrash
AI-assisted analysis; findings human-verified. Local validation only.
Thank you.
- Lingua principale
- Rust
- Stelle
- 195k
- Fork
- 108k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ultraworkers/claw-code
-
Fix markdown formatting issues in TUI streaming: block-level element newline omission and consecutive empty line accumulationForse di nuovo libera @Aditaya08 l’ha presa 49 giorni fa e non c’è nessuna pull request aperta. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
ultraworkers/claw-code#3259 · 7 commenti ·
-
fix(cli): resolve duplicate assistant text printing after 'Done' in non-compact text modeForse già presa @nankingjing l’ha presa 88 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ultraworkers/claw-code#3258 · 1 commento ·
-
bug: Missing newlines before paragraphs and code blocks in streamed Markdown renderingForse già presa @nankingjing l’ha presa 89 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
ultraworkers/claw-code#3257 · 2 commenti ·
-
[CRITICAL][SECURITY] Untrusted project hooks bypass read-only mode for arbitrary command executionAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100
ultraworkers/claw-code#3301 · 4 commenti ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100
ultraworkers/claw-code#3300 · 2 commenti ·
Tutte le issue di ultraworkers/claw-code
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
bmander/geomsolver#118 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
Three Windows builds are keyed on a later release than their layoutForse già presa @ero-qt l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 2 giorni
-
priority:P3 type:docs
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
sebastian-software/ferroni#253 ·
I maintainer di solito rispondono entro 1 giorno