OpenHarness远程命令数据泄露漏洞修复

[security] fix(ohmo): keep session restore local-only remotely #276 漏洞概述 该漏洞涉及 Slack 的 OpenHarness 项目中的 和 命令。这些命令允许恢复和总结会话内容，但在共享的 ohmo 通道中，它们被错误地设置为远程可调用，导致跨会话的数据泄露风险。 影响范围 远程会话泄露：攻击者可以通过远程调用 和 命令，访问其他用户的会话快照和总结内容。 跨会话数据泄露：在共享的 ohmo 通道中，攻击者可以加载其他用户的会话快照，从而获取敏感信息。 修复方案 本地化命令：将 和 命令默认设置为本地调用，仅允许在本地环境中执行。 显式远程调用：保留 选项，允许管理员显式启用远程调用。 代码修改： - 修改 文件，将 和 命令的 设置为 ， 设置为 。 - 更新测试用例，确保命令的本地调用行为正确。 POC代码 安全影响 CVSS评分：3.1 (N/A) 攻击向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 攻击者要求：攻击者必须是已认证的远程网关发送者，无需受害者交互。 影响：仅影响机密性，但可能跨越预期的每发送者会话边界。 安全复现步骤 1. 保存 Alice 的快照，会话键为 ，标记文本为 。 2. 保存 Bob 的快照，会话键为 。 3. 确认 返回 Alice 和 Bob 的不同会话键。 4. 在易受攻击的代码中，确认 和 是远程可调用的。 5. 调用 Bob 的远程 路径，观察 Alice 的会话 ID/摘要在列表中。 6. 调用 Bob 的远程 ，然后 ，观察 Alice 的标记文本在 Bob 的结果中。 预期易受攻击的行为 文件变更 ：将 和 设置为本地调用。 ：添加会话/传输命令的注册断言。 ：添加远程 和 拒绝回归测试。 维护者影响 本地 OpenHarness UI 中的 和 仍然可用。 远程调用者接收相同的本地调用拒绝样式，用于其他敏感命令。 有意公开这些命令的管理员可以通过现有的 路径选择加入。 此 PR 不更改磁盘快照格式或核心会话存储 API。 修复理由 保守的边界是保持会话恢复和会话检查仅在远程通道上本地调用。这与现有其他敏感命令的处理方式一致，这些命令可以泄露本地状态或破坏本地控制平面行为。 变更类型 安全修复 回归测试 文档更新 重构 依赖更新 测试计划 本地运行： 观察结果： - 聚焦回归子集：3 通过，4 警告 - 触发的命令/网关套件：126 通过，11 警告 - 编译：通过 - git diff --check：通过 - ruff check：通过 披露说明 此 PR 有意限制在远程网关机密性问题范围内。它不声称未经认证的访问或远程代码执行。攻击者模型是已认证的远程网关发送者，在共享 ohmo 工作区中可以调用远程斜杠命令。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

OpenHarness远程命令数据泄露漏洞修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

OpenHarness远程命令数据泄露漏洞修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！