Security: private coordinated disclosure ready (enable PVR or contact @macncrash)
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 25/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- github
- Lĩnh vực
- security
Hướng nghiên cứu
The issue names no repository files, tests, or code entry points. Start by reviewing the repository's GitHub Security Advisories and private vulnerability reporting settings, then consult the linked private disclosure package; done means the reporter can submit the report or receives maintainer contact.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Coordination request (no technical details here)
I have a private coordinated vulnerability report for ultraworkers/claw-code affecting sandbox isolation reporting and permission-mode persistence (HIGH). Report includes full write-up and suggested patches.
Private vulnerability reporting appears disabled on this repository (GET .../private-vulnerability-reporting → enabled: false), so I cannot file a GHSA report via the API.
Please either
- Enable private vulnerability reporting so I can submit the full package via GitHub Security Advisories, or
- Contact @macncrash /
[email protected]and I will grant access to the private package repo or re-send the materials.
Private package (invite-only): https://github.com/macncrash/saudit-disclosure-claw-code-2026-07
I will not post exploit details, PoCs, or patches on this public issue.
Reporter: macncrash
AI-assisted analysis; findings human-verified. Local validation only.
Thank you.
- Ngôn ngữ chính
- Rust
- Star
- 195k
- Fork
- 108k
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ultraworkers/claw-code
-
Fix markdown formatting issues in TUI streaming: block-level element newline omission and consecutive empty line accumulationCó thể làm lại được @Aditaya08 đã nhận 50 ngày trước và không có pull request nào đang mở. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
ultraworkers/claw-code#3259 · 7 bình luận ·
-
fix(cli): resolve duplicate assistant text printing after 'Done' in non-compact text modeCó thể đã có người làm @nankingjing đã nhận 89 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
ultraworkers/claw-code#3258 · 1 bình luận ·
-
bug: Missing newlines before paragraphs and code blocks in streamed Markdown renderingCó thể đã có người làm @nankingjing đã nhận 89 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
ultraworkers/claw-code#3257 · 2 bình luận ·
-
[CRITICAL][SECURITY] Untrusted project hooks bypass read-only mode for arbitrary command executionĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100
ultraworkers/claw-code#3301 · 4 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 20/100
ultraworkers/claw-code#3300 · 2 bình luận ·
Tất cả issue của ultraworkers/claw-code
Issue tương tự
-
curator: add tutros/sbxmĐang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100
ajeetraina/awesome-docker-sbx#220 ·
-
`helios / deploy`: switch zone wait in `deploy.sh` has almost no headroom over healthy startup timesĐang mởTest Flake
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
oxidecomputer/omicron#11453 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày
-
[Feature] 设置里面的同步功能Đang mởenhancement user-priority/P2
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Maintainer thường phản hồi trong vòng 1 ngày
-
agent:triaged bug bughunt pm:npm priority:p1
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
SocketDev/socket-patch#1127 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày