registry / amenbo / 0.2.0

amenbo@0.2.0

Skims the web without making waves — a Japanese-web-native MCP server for low-impact, token-efficient web collection

Static Scan Results

scanned 3h ago · by rust-scanner

Static analysis flagged 9 finding(s) at 93.0% confidence. This version is warn-only unless an AI or security-team review confirms malicious behavior.

Static reason

One or more suspicious static signals were detected.; previous stored version diff introduced dangerous source

Decision evidence

public snapshot

Behavioral surface

Source

ChildProcessCryptoEnvironmentVarsFilesystemNativeBindingsNetworkShell

Supply chain

HighEntropyStringsUrlStrings

ManifestNo manifest risk signals triggered.

scanned 28 file(s), 259 KB of source, external domains: 127.0.0.1, 169.254.169.254, github.com

Source & flagged code

2 flagged

dist/fetcher/browser.jsView file

Lines 216-256javascript

216 if (text.length === 0 || text.length > maxTextLength)

217 continue;

218 const idClassMatch = idClassPattern.test(`${el.id} ${el.className}`);

219 const textMatch = textPatterns.some((pattern) => pattern.test(text));

220 if (!(idClassMatch && textMatch))

221 continue;

222 const style = window.getComputedStyle(el);

223 const isOverlayish = style.position === "fixed" || style.position === "sticky" || Number(style.zIndex || "0") >= 100;

224 if (isOverlayish) {

225 el.style.setProperty("display", "none", "important");

226 hidden++;

227 }

228 }

229 return hidden;

230 });

231}

232// ---- C1/C2: SSRFガード付きナビゲーション ----

233const NAVIGATION_ROUTE_PATTERN = "**/*";

234/**

235 * サブリソース/サブフレームのリクエストURLをSSRF検証する。

236 *

237 * data:/blob:/about: 等ネットワークアクセスを伴わないスキーム(インライン画像・CSS等)は許可し、

238 * file: はローカルファイル読み取り防止のため遮断、http(s)は埋め込みIPが予約アドレスでないか検証する。

High

Cloud Metadata Access

Source reaches cloud instance metadata or link-local credential endpoints.

dist/fetcher/browser.jsView on unpkg · L236

239 * 同一ホストへの繰り返し(ページ自身のホストやCDN等)でDNS解決を重複させないよう、

240 * 1回のナビゲーション内はホスト単位で検証結果(Promise)を使い回す。

241 */

242function guardRequestUrl(rawUrl, hostGuardCache) {

243 let parsed;

244 try {

245 parsed = new URL(rawUrl);

246 }

247 catch {

248 return Promise.reject(new InvalidUrlError(rawUrl, "リクエストURLの形式が不正です"));

249 }

250 if (parsed.protocol !== "http:" && parsed.protocol !== "https:") {

251 if (parsed.protocol === "file:") {

252 return Promise.reject(new InvalidUrlError(rawUrl, "サブリソースのfile:スキームは許可されません"));

253 }

254 return Promise.resolve();

255 }

256 const key = `${parsed.protocol}//${parsed.host}`;

dist/cache.jsView file

•matchType = previous_version_dangerous_delta matchedPackage = amenbo@0.1.3 matchedIdentity = npm:YW1lbmJv:0.1.3 similarity = 0.385 summary = stored previous version shares package body but lacks this dangerous source file

High

Previous Version Dangerous Delta

This package version adds a dangerous source file absent from the previous stored version; route for source-aware review.

dist/cache.jsView on unpkg

Source & flagged code

2 flagged · loading source

dist/fetcher/browser.jsView file

236* L237: * data:/blob:/about: 等ネットワークアクセスを伴わないスキーム(インライン画像・CSS等)は許可し、 L238: * file: はローカルファイル読み取り防止のため遮断、http(s)は埋め込みIPが予約アドレスでないか検証する。 ... L266: * fetcher/http.tsのSSRF/スキーム検証(guardPublicAddress)を経由せずpage.goto()していたため、 L267: * `file:///etc/passwd` や `http://169.254.169.254/...` が素通りしていた。 L268: * ... L272: * - メインフレームのナビゲーション(初回遷移・各リダイレクトホップ): guardPublicAddressで L273: * 再検証し、private/予約アドレスやhttp(s)以外のスキームは実接続前にabort。型付きエラー L274: * ([redacted])へ変換してgoto()の失敗を報告する。

High

Cloud Metadata Access

Source reaches cloud instance metadata or link-local credential endpoints.

dist/fetcher/browser.jsView on unpkg · L236

dist/cache.jsView file

High

Previous Version Dangerous Delta

This package version adds a dangerous source file absent from the previous stored version; route for source-aware review.

dist/cache.jsView on unpkg

Findings

2 High3 Medium4 Low

HighCloud Metadata Accessdist/fetcher/browser.js

HighPrevious Version Dangerous Deltadist/cache.js

MediumNetwork

MediumEnvironment Vars

MediumStructural Risk Force Deep Review

LowScripts Present

LowFilesystem

LowHigh Entropy Strings

LowUrl Strings

Source & flagged code

2 flagged

dist/fetcher/browser.jsView file

Lines 216-256javascript

216 if (text.length === 0 || text.length > maxTextLength)

217 continue;

218 const idClassMatch = idClassPattern.test(`${el.id} ${el.className}`);

219 const textMatch = textPatterns.some((pattern) => pattern.test(text));

220 if (!(idClassMatch && textMatch))

221 continue;

222 const style = window.getComputedStyle(el);

223 const isOverlayish = style.position === "fixed" || style.position === "sticky" || Number(style.zIndex || "0") >= 100;

224 if (isOverlayish) {

225 el.style.setProperty("display", "none", "important");

226 hidden++;

227 }

228 }

229 return hidden;

230 });

231}

232// ---- C1/C2: SSRFガード付きナビゲーション ----

233const NAVIGATION_ROUTE_PATTERN = "**/*";

234/**

235 * サブリソース/サブフレームのリクエストURLをSSRF検証する。

236 *

237 * data:/blob:/about: 等ネットワークアクセスを伴わないスキーム(インライン画像・CSS等)は許可し、

238 * file: はローカルファイル読み取り防止のため遮断、http(s)は埋め込みIPが予約アドレスでないか検証する。

High

Cloud Metadata Access

Source reaches cloud instance metadata or link-local credential endpoints.

dist/fetcher/browser.jsView on unpkg · L236

239 * 同一ホストへの繰り返し(ページ自身のホストやCDN等)でDNS解決を重複させないよう、

240 * 1回のナビゲーション内はホスト単位で検証結果(Promise)を使い回す。

241 */

242function guardRequestUrl(rawUrl, hostGuardCache) {

243 let parsed;

244 try {

245 parsed = new URL(rawUrl);

246 }

247 catch {

248 return Promise.reject(new InvalidUrlError(rawUrl, "リクエストURLの形式が不正です"));

249 }

250 if (parsed.protocol !== "http:" && parsed.protocol !== "https:") {

251 if (parsed.protocol === "file:") {

252 return Promise.reject(new InvalidUrlError(rawUrl, "サブリソースのfile:スキームは許可されません"));

253 }

254 return Promise.resolve();

255 }

256 const key = `${parsed.protocol}//${parsed.host}`;

dist/cache.jsView file

High

Previous Version Dangerous Delta

This package version adds a dangerous source file absent from the previous stored version; route for source-aware review.

dist/cache.jsView on unpkg