📦
Histórico de auditoria
taiwan-library - 1 auditoria
Versão da auditoria 1 Mais recente
13 de out. de 2026, 03:36
Eight findings are false positives: Markdown backticks, public data URLs, and readable multilingual text do not establish execution, exfiltration, or obfuscation. Two filesystem findings expose a predictable shared temporary file to overwrite and data tampering risks. No evidence found of prompt injection, credential theft, or malicious intent.
1
Arquivos analisados
60
Linhas analisadas
5
Itens de revisão
0
Falsos positivos ignorados
Itens de revisão de capacidade (2)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Médio
Temp directory access
curl -sm 30 -A 'Mozilla/5.0' -o /tmp/lib.csv 'https://www.ncl.edu.tw/OpenDataFile/0Q1124178733249943
curl writes to the predictable shared path /tmp/lib.csv without exclusive creation. A preexisting symlink can redirect the write and overwrite another writable file.
Médio
Temp directory access
raw = open('/tmp/lib.csv', 'rb').read().decode('big5', errors='replace') # Big5!
The parser reads /tmp/lib.csv without verifying ownership or a successful download. Another local user can prepopulate the path with misleading directory data.
Fatores de risco
⚙️ Comandos externos (5)
🌐 Acesso à rede (2)
📁 Acesso ao sistema de arquivos (2)
Auditado por: codex