[CRITICAL] ReportBot retry: untrusted hooks bypass read-only mode
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 20/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- rust
- Lĩnh vực
- authorization, security
Hướng nghiên cứu
The body only says “retry test - closing,” so there is no file, test, or entry point to follow yet. Start by locating ReportBot retry handling and untrusted hook execution, then reproduce whether a hook can bypass read-only mode. Done means the bypass is prevented and regression coverage verifies read-only mode remains enforced.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
retry test - closing
- Ngôn ngữ chính
- Rust
- Star
- 195k
- Fork
- 108k
- Merge trung bình
- 1 ngày 9 giờ
- Pull request đã merge (30 ngày)
- 39
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ultraworkers/claw-code
-
GJC compatibility campaign: Rust fork-in-spirit of gajae-codeCó thể đã có người làm @Yeachan-Heo đã nhận 3 ngày trước. Đang mở
ultraworkers/claw-code#3319 · 1 bình luận · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của ultraworkers/claw-code
Issue tương tự
-
type/bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
stackabletech/operator-rs#1301 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
jmcnamara/rust_xlsxwriter#205 · 4 bình luận ·
-
agent:triaged bug bughunt pm:pipenv priority:p1
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
SocketDev/socket-patch#1608 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
adorsys/status-list-server#698 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Expose the dot grid colourĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
nannou-org/egui_graph#92 ·
Maintainer thường phản hồi trong vòng 1 ngày