wbso-signup

This CLI performs expected WBSO.ai API and local context operations, but parse_args() has a command-injection risk because untrusted flag names are evaluated with eval. Sourced configuration files can also execute arbitrary shell code, and a malicious WBSO_API_BASE_URL could receive the bearer API key. The context command prints local Git information and Claude/Codex user prompts to stdout, but this code does not directly transmit those appended signals. Severity is moderate; no clear evidence of intentional malware or obfuscation is present.

Verdict: SUSPICIOUS. De workflow past inhoudelijk bij accountaanmaak en WBSO-PDF-import, en de dataflow lijkt naar de verwachte wbso.ai-omgeving te gaan. Het grootste probleem is vertrouwen in een vereiste wbso CLI executable die hier niet verifieerbaar is maar wel PII verwerkt, een api_key opslaat en uploads uitvoert; daardoor is het risico verhoogd ondanks redelijke purpose-capability alignment.