📦
Histórico de auditoria
taiwan-water - 1 auditoria
Versão da auditoria 1 Mais recente
13 de out. de 2026, 04:23
Eleven findings are false positives: Markdown backticks, official public data URLs, an abbreviated URL, and readable multilingual text. Two findings confirm predictable temporary file writes that can overwrite existing files or follow attacker-created symbolic links. No evidence found of prompt injection, credential access, or data exfiltration.
1
Arquivos analisados
56
Linhas analisadas
5
Itens de revisão
0
Falsos positivos ignorados
Itens de revisão de capacidade (2)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Médio
Temp directory access
curl -sm 20 -A 'Mozilla/5.0' 'https://web.water.gov.tw/wateroffapi/openData/export/json' -o /tmp/wat
curl writes to the predictable /tmp/water.json path without exclusive creation. Existing files can be overwritten, and precreated symbolic links can redirect writes.
Médio
Temp directory access
curl -sm 20 -A 'Mozilla/5.0' 'https://web.water.gov.tw/wateroffapi/openData/export/csv-utf8' -o /tmp
curl writes to the predictable /tmp/water.csv path without exclusive creation. Shared temporary directory users can precreate symbolic links targeting files writable by the agent.
Fatores de risco
⚙️ Comandos externos (6)
🌐 Acesso à rede (3)
📁 Acesso ao sistema de arquivos (3)
Auditado por: codex