mgilangjanuar/agentify

Run the JS function in the isolated VM — or, build a safe eval function

Open

#1 建立於 2024年7月11日

在 GitHub 查看
 (1 留言) (0 反應) (1 負責人)TypeScript (4 fork)github user discovery
help wanted

倉庫指標

Star
 (52 star)
PR 合併指標
 (PR 指標待抓取)

描述

Problem:

There's a vuln in the agentify-script which uses the eval function and can run anything from user code.

Expectation:

Need a dependency like isolated-vm but can include global native JS functions/objects such as: fetch, btoa, URL.searchParams, Buffer, JSON, etc.

貢獻者指南

研究方向
調查 isolated vm API 並確定如何安全地公開所需的原生函數，如 fetch、btoa、Buffer 等。確保解決方案在保持必要功能的同時防止任意程式碼執行。
技術棧
typescript
領域
backendsecurity
議題類型
安全
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
TypeScriptNode.js
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
50