Podatności goose

W Goose wykryto lukę. Gdy funkcja integracji z terminalem jest włączona, aplikacja przechwytuje historię poleceń powłoki i wysyła ją dosłownie, bez sanityzacji, do skonfigurowanych punktów końcowych dostawcy dużego modelu językowego (LLM) podczas zapytań. Jeśli użytkownik wprowadzi w terminalu poufne dane, takie jak tokeny API, hasła lub zmienne środowiskowe zawierające sekrety, te nieocenzurowane informacje są przesyłane przez granice zaufania.

W goose od wersji 1.28.0 do 1.44.0 występuje luka obejścia autoryzacji, która pozwala narzędziom działać bez zgody użytkownika w trybie Manual Approval. Adnotacje read-only utrwalone w sesji nie są czyszczone przez update_goose_mode, więc po użyciu trybu Smart Approval wywołania narzędzi z adnotacją readOnlyHint: true wykonują się bez pytania, omijając wybrany tryb zatwierdzania w PermissionInspector::inspect.

goose 1.37.0 wykonuje dowolne polecenia z rozszerzeń stdio przepisów i retry.checks bez kontroli bezpieczeństwa. Atakujący mogą rozpowszechniać złośliwe przepisy, które wykonują polecenia powłoki jako użytkownik uruchamiający goose, omijając skan bezpieczeństwa przepisów, który nie sprawdza rozszerzeń ani konfiguracji ponowień.

goose przed wersją 1.44.0 ma podatność, w której polecenie `goose review` uruchamia `git` bez oczyszczania konfiguracji, co pozwala złośliwemu repozytorium na wykonanie dowolnych poleceń na hoście.