47Cid

تفشل بوابة واجهة برمجة تطبيقات S3 (S3 API gateway) في التحقق بشكل صحيح من صحة المدخلات في رأس `X-Amz-Copy-Source` الذي تستخدمه دالتا `CopyObject` و`UploadPartCopy`. يسمح هذا التحقق غير الصحيح باستخدام أجزاء المسار المكونة من نقطتين متتاليتين، مما يؤدي إلى حدوث حالة اجتياز المسار أثناء تحليل مصدر النسخ من جانب الخادم. ونتيجة لذلك، يمكن للمستخدم المصادق عليه والمقيد بـ«بوكيت» واحد صياغة طلبات لقراءة ونسخ الكائنات من «بوكيتات» أخرى، مما يؤدي إلى الوصول غير المصرح به إلى البيانات وانتهاك عزل المستأجر.

تقوم أداة `fetch url` بتنفيذ فحص باستخدام الدالة `is restricted ip()` للتحقق من صحة عنوان IP الذي تم تحليله لعنوان URL الأولي مقابل قائمة حظر لعناوين IP المقيدة، مثل localhost والشبكات الخاصة ونقاط نهاية البيانات الوصفية السحابية، وذلك لمنع تزوير الطلبات من جانب الخادم (SSRF). ومع ذلك، فإن عميل HTTP `reqwest` مُهيأ لمتابعة ما يصل إلى 5 عمليات إعادة توجيه عبر `reqwest::redirect::Policy::limited(5)` دون إعادة التحقق من صحة أهداف إعادة التوجيه. وهذا يسمح للمهاجم بتجاوز إجراءات الحماية من هجمات SSRF عن طريق توفير عنوان URL عام يعيد التوجيه إلى عنوان داخلي مقيد. وفي الحالات المستضافة على السحابة، قد يؤدي ذلك إلى تسريب بيانات تعريف الحالة وبيانات اعتماد IAM السحابية من خلال حقن المطالبات.

تقوم أداة `run tests` بتنفيذ `cargo test` في مساحة العمل باستخدام `ApprovalRequirement::Auto`، مما يسمح لها بالتشغيل دون موافقة المستخدم. ونظرًا لأن `cargo test` تقوم بتجميع وتنفيذ تعليمات برمجية عشوائية — بما في ذلك ملفات الاختبار الثنائية، ونصوص البناء `build.rs`، وماكروات proc — فإن المستودع الخبيث يمكنه تنفيذ أوامر shell عشوائية، أو سرقة بيانات الاعتماد، أو إرساء استمرارية. ويزداد هذا الخطر بسبب ملف `AGENTS.md`، الذي يتم تحميله تلقائيًا في موجه النظام ويمكن استخدامه لتوجيه النموذج لتشغيل الاختبارات بشكل استباقي عند بدء الجلسة.

تقوم أداة `task create` بإنشاء وكلاء فرعيين دائمين يرثون إعدادات افتراضية غير آمنة. وعلى وجه التحديد، فإن المتغير `allow shell` يكون افتراضيًا على القيمة `true`، والمتغير `auto approve` يكون افتراضيًا على القيمة `true`. عندما يوافق المستخدم على استدعاء `task create`، قد يعتقد أنه يوافق فقط على مطالبة عمل بسيطة. ومع ذلك، يحصل الوكيل الفرعي الناتج بصمت على وصول غير مقيد وغير معتمد إلى شل (shell). وهذا يسمح للوكيل الفرعي بتنفيذ أوامر شل دون تدخل إضافي من المستخدم، مما قد يؤدي إلى تنفيذ تعليمات ضارة مضمنة في ملفات المشروع.

Fabio هو موجه HTTP(S) و TCP لنشر التطبيقات التي يديرها Consul. تسمح ثغرة أمنية في معالجة الرؤوس hop-by-hop للعملاء بإزالة رؤوس X-Forwarded (باستثناء X-Forwarded-For). وهذا يخلق ثغرات أمنية محتملة، حيث إن التطبيق المستقبل يجب أن يعتمد على هذه الرؤوس. يعتمد الهجوم على سلوك يسمح بتعريف الرؤوس على أنها «hop-by-hop» من خلال رأس HTTP Connection. يمكن إزالة بعض الرؤوس المخصصة، وفي حالات معينة، يمكن التلاعب بها.