Abhisek Mazumdar

يحدث ثغرة Cross-site Scripting (XSS) مخزنة بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. يفشل المكون الفرعي AI Automator، الذي يتيح ملء الحقول تلقائيًا بناءً على حقول أخرى، في التحقق بشكل كافٍ من صلاحيات الوصول إلى تنسيقات النصوص. يسمح هذا للمستخدمين بكتابة بيانات الحقول بتنسيقات نصوص لا يملكون صلاحية الوصول إليها.

يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-Site Scripting (XSS). لا يقوم الموديل بتقييد عرض HTML بشكل كافٍ، مما يسمح بتنفيذ نصوص برمجية خبيثة في ظل ظروف معينة. يتم التخفيف من هذه المشكلة بكون المهاجم يحتاج إلى الوصول إلى تنسيق نصي يمكنه عرض HTML.

تحدث مشكلة في الوحدة الفرعية AI Chatbot عندما لا يتم تصفية إدخالات المستخدم بشكل كافٍ قبل عرضها على صفحة الويب، مما يؤدي إلى حدوث Cross-Site Scripting (XSS). يحدث هذا في ظل تكوينات معينة ويتطلب أن يمتلك المهاجم صلاحيات إدارة الكتل (blocks).

يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-Site Scripting (XSS). لا يقوم الموديل بالتحقق من صحة روابط Markdown بشكل كافٍ في ظل ظروف معينة، مما قد يسمح بتنفيذ برمجيات خبيثة في متصفح المستخدم.

يحدث تخزين غير آمن للمعلومات الحساسة عندما يتم كتابة ملفات الصوت لطلبات تحويل الكلام إلى نص في ملف واحد داخل الدليل المؤقت ولا يتم حذفها بعد المعالجة. يتيح ذلك للمهاجم الذي يملك صلاحية القراءة للدليل المؤقت للموقع—سواء عبر استضافة مشتركة أو من خلال كود آخر يكشف الملفات المؤقتة—استرجاع البيانات الصوتية التي أرسلها مستخدمون آخرون للنسخ.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى السماح بـ «التنفيذ البرمجي عبر المواقع» (XSS). تتيح الوحدة النمطية والوحدات الفرعية المحددة، بما في ذلك «AI Automators» و«AI Translate» و«AI API Explorer» و«AI Content Suggestions»، استخدام «نموذج لغوي كبير» (LLM) لإنشاء HTML أو Markdown لمعاينة المتصفح. في ظل ظروف معينة، قد يؤدي عرض HTML هذا إلى حدوث هجوم XSS أو الكشف عن اتصالات سرية في سياق طلب نموذج اللغة الكبير (LLM). تتطلب هذه المشكلة أن يكون المهاجم قادرًا على إدخال نص في المطالبات لتنفيذ الهجوم.

توجد مشكلة في عملية المصادقة في Drupal AI (الذكاء الاصطناعي) تسمح بحقن الموارد. تسمح الوحدة النمطية وبعض الوحدات الفرعية (AI Automators، AI Translate، AI API Explorer، AI Content Suggestions) باستخدام نموذج لغوي كبير (LLM) لإنشاء HTML أو Markdown، ومعاينته في المتصفح. في ظل ظروف معينة، قد يؤدي عرض هذا HTML إلى الكشف عن اتصالات سرية متعلقة بطلب LLM.

تتعلق المشكلة بوظيفة استنساخ الشرائح في Mautic، حيث تسمح لأي مستخدم مسجل الدخول باستنساخ الشرائح دون إجراء عمليات التحقق اللازمة من التفويض، وذلك بسبب ثغرة أمنية تتمثل في عدم وجود تفويض في وظيفة cloneAction الخاصة بإدارة الشرائح. وهذا يسمح للمستخدم المسجل الدخول بتجاوز قيود الأذونات المقررة واستنساخ الشرائح حتى لو لم يكن لديه الأذونات اللازمة لإنشاء شرائح جديدة.