vicente-litvak-siimaster

Security Findings (231)

• CriticalAS-006

  💻Arbitrary Code Execution

  heuristic signal

  comparar_regimenes:tool name or description implies arbitrary script/code execution (evaluate_script, execute javascript, etc.)

  Fix: This tool can execute arbitrary code or shell commands on the host system. Remove it unless strictly required. If kept: (1) restrict access to trusted users/agents only, (2) require human approval before each invocation (Claude Desktop: set approval_required: true; other clients: enable equivalent confirmation), (3) use the most restrictive sandbox or read-only mode available, and (4) never expose this tool to untrusted input sources.

• LowAS-002

  ⚠️Excessive Permissions ×6

  input schema exposes 11 properties (threshold: 10)

  registrar_trabajador

  input schema exposes 15 properties (threshold: 10)

  redactar_carta_a_sii

  input schema exposes 12 properties (threshold: 10)

  dte_emitir_facturadte_facturar_guiasdte_emitir_nota_credito

  input schema exposes 16 properties (threshold: 10)

  dte_emitir_guia_despacho

  Fix: Tool requests broad permissions (exec/fs/network). Validate input parameters using Enums where possible, and restrict file system operations to explicit allowed directories.

• LowAS-011

  ℹ️Missing Rate-Limit / Timeout ×17

  tool performs network or execution operations but declares no rate-limit, timeout, or retry configuration

  ajustar_stockconsultar_regimen_actualcesion_factoring_infoaviso_inicio_actividades_infomodificar_actividad_economica_infocomparar_regimenessaneamiento_ejecutar_acciondj_generar_csvdj_1879_presentardj_abrir_detalledte_emitir_liquidacion_facturaproximos_vencimientosperfilamiento_dj_apidj_panorama_apircv_resumen_apiexportar_archivo_entidadboleta_enviar

  Fix: Declare explicit rate-limit, timeout, and retry configuration for all network and execution tools. Implement exponential back-off and surface resource state to the calling agent.

• InfoAS-014

  ℹ️Dependency Inventory Unavailable ×173

  Tool did not expose metadata.dependencies or repo_url, so supply-chain coverage is limited.

  listar_entidadessubir_certificado_dteeliminar_entidadeditar_entidadcambiar_clave_entidadregistrar_entidadresumen_entidadleer_perfilleer_djleer_f22leer_f29listar_bheleer_giroslistar_sispaslistar_analisis_previosleer_analisisplan_cuentasarmar_asientos_meslistar_meses_asientoslibro_diariolibro_mayorlibro_compras_ventasbalance_tributarioestado_resultadobalance_generalsetear_saldo_aperturacargar_saldos_aperturaauditar_entidadconciliar_banco_csvregistrar_dte_desde_fotodetectar_y_encolar_alertaslistar_alertas_pendientesregistrar_trabajadorlistar_trabajadoresliquidar_mesgenerar_lregenerar_link_pagolistar_pagos_pendientesregistrar_activo_fijolistar_activos_fijosdepreciacion_mensualregistrar_productolistar_productosajustar_stockstock_criticoregistrar_sucursallistar_sucursalescomparar_con_peersdetectar_obligaciones_legalesproyectar_impacto_ivaconsultar_regimen_actualf29_simuladorconvenios_pago_simuladorconsultar_carpeta_tributarialistar_resoluciones_siicobranza_administrativa_estadocesion_factoring_infocategorizar_dte_recibido_automaticoconsultar_certificado_residencia_tributariaaviso_inicio_actividades_infomodificar_actividad_economica_infoconsultar_devolucion_pendientesimulador_termino_giroanalizar_rcv_diferenciasdetectar_dte_recibido_no_facturadochat_con_archivoredactar_carta_a_siiproyectar_flujo_caja_mesauditoria_anomalias_ivacierre_mensualgenerar_f22calcular_rliproyectar_idpcsimular_escenariocomparar_regimenescierre_anualperfil_dumpcapturar_f29_periodosaneamiento_iniciarsaneamiento_diagnosticarsaneamiento_proponer_accionessaneamiento_listar_accionessaneamiento_aprobar_accionsaneamiento_ejecutar_accionsaneamiento_cancelar_accionsaneamiento_confirmar_accionsaneamiento_estadosaneamiento_siguiente_pasodiagnosticar_browsercapturar_f22_atsispa_listar_materiassispa_crear_borradorsispa_crear_y_presentarsispa_presentar_borrador_pendientebhe_syncsispa_syncsnapshot_entidadagente_recomienda_hoysiimaster_capacidadesestado_tributariof29_observacionesenviar_sispa_borrador_livedj_anularsispa_desistirdj_rectificar_desde_bhedj_generar_csvdj_subir_csvdj_presentar_cerosdj_1879_presentardj_1948_presentar_sociosdj_abrir_detalledj_diagnosticar_rechazosrcv_syncconsultar_sispa_detalleanular_boleta_honorariolistar_anulaciones_bhe_pendientesresponder_anulacion_bhe_recibidaconciliacion_giroslistar_giros_pendientesconsultar_convenio_tgrverificar_habilitacion_feworkflow_plannergenerar_pdfdte_emitir_boletadte_emitir_factura_compradte_emitir_liquidacion_facturadte_emitir_facturadte_emitir_guia_despachodte_facturar_guiasdte_emitir_nota_creditodte_consultar_estadodte_listar_emitidosdte_descargar_pdfdte_validar_pre_emisiondte_listar_plantillasdte_emitir_desde_plantilladte_listar_recibidosdte_aceptacion_comercialentidad_status_dtedte_resumen_mesdte_refresh_estadosdte_chequear_foliosdte_buscarproximos_vencimientosf29_analisisf29_propuestadte_estado_certificadodte_borrar_certificadodte_centralizar_certificado_siidte_diagnosticar_emisorsiguientes_tools_sugeridasperfilamiento_dj_apidj_panorama_apidj_previewrcv_detalle_dtercv_resumen_apibuscar_en_archivoexportar_archivo_entidadplaybook_listarplaybook_ejecutarfce_exterior_previewfce_exterior_mes_previewfce_exterior_guardar_borradorfce_exterior_listar_proveedoresfce_exterior_desde_cartolaiecv_previewiecv_enviarboleta_enviarboleta_consultar_envioboleta_consultar_estadoboleta_catalogodte_estado_avanzadodte_solicitar_reenvio_correo

  Fix: Review and remediate the identified issue.

• InfoAS-010

  🔑Insecure Secret Handling ×3

  input parameter "password" accepts a credential (informational; not evidence of insecure handling)

  subir_certificado_dte

  input parameter "password_sii" accepts a credential (informational; not evidence of insecure handling)

  registrar_entidad

  input parameter "token_sii" accepts a credential (informational; not evidence of insecure handling)

  iecv_enviar

  Fix: Avoid accepting raw credentials as input parameters. Use secret managers (e.g. 1Password CLI, AWS Secrets Manager) and ensure credentials are never logged or stored in agent traces.

• InfoAS-002

  ⚠️Excessive Permissions ×31

  declared capabilities: HTTP requests

  ajustar_stockconsultar_regimen_actualdj_generar_csvdj_1879_presentarproximos_vencimientosexportar_archivo_entidad

  declared capabilities: filesystem access

  registrar_sucursaldj_subir_csvdte_emitir_factura_compradte_emitir_facturadte_emitir_guia_despachodte_facturar_guiasdte_emitir_nota_creditodte_descargar_pdffce_exterior_desde_cartola

  declared capabilities: network access

  cesion_factoring_infoaviso_inicio_actividades_infomodificar_actividad_economica_infodj_abrir_detallercv_resumen_api

  declared capabilities: code/command execution

  comparar_regimenessaneamiento_ejecutar_accion

  declared capabilities: filesystem access, HTTP requests

  dte_emitir_liquidacion_factura

  declared capabilities: database access

  dte_buscarbuscar_en_archivodte_estado_avanzado

  declared capabilities: network access, HTTP requests

  perfilamiento_dj_apidj_panorama_api

  declared capabilities: environment variables

  iecv_preview

  declared capabilities: filesystem access, database access

  iecv_enviar

  declared capabilities: filesystem access, environment variables, HTTP requests

  boleta_enviar

  Fix: Tool requests broad permissions (exec/fs/network). Validate input parameters using Enums where possible, and restrict file system operations to explicit allowed directories.