stavrobot

Stavrobot Stavrobotは、「AIアシスタントに必要なアクセスはすべて、しかしそれ以上は何も」という原則で構築されたパーソナルAIアシスタントです。 AIアシスタントの優れた機能をすべて備えていますが、サンドボックス化、隔離、最小限の権限に重点を置いています。軽量で、docker compose up だけでデプロイできます。 機能 安全。 すべてがコンテナ内で実行されるため、ホストOSはAIから完全に見えません。あなたが望まない限り、AIはシークレットを一切見ることができません。 軽量。...

EUVD-2026-67066

opensslencrypt pip: openssl-encrypt versions before 1.4.9 contain a path traversal flaw in PluginSandbox.issafepath, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READFILES permission could read or write another plugin's directory that merely shares...

CVE-2026-81716

openssl_encrypt (pip package: openssl-encrypt ) versions before 1.4.9 contain a path traversal flaw in PluginSandbox._is_safe_path, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READ_FILES permission could read or write another plugin's directory th...

CVE-2026-81716 openssl_encrypt before 1.4.9 Plugin Sandbox Path Traversal

opensslencrypt pip: openssl-encrypt versions before 1.4.9 contain a path traversal flaw in PluginSandbox.issafepath, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READFILES permission could read or write another plugin's directory that merely shares...

CVE-2026-81716 openssl_encrypt before 1.4.9 Plugin Sandbox Path Traversal

opensslencrypt pip: openssl-encrypt versions before 1.4.9 contain a path traversal flaw in PluginSandbox.issafepath, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READFILES permission could read or write another plugin's directory that merely shares...