Adel Assakaf

A flaw was found in the keycloak-services component of Keycloak, which provides the core authentication and authorization logic for the identity provider. The issue occurs when a user initiates a login after visiting the password reset page, causing the system to skip mandatory security checks for Proof Key for Code Exchange (PKCE). This could allow an attacker who intercepts a login code to gain unauthorized access to the user's account without needing the required security verifier.

A flaw was found in Podman. An attacker can trigger a Denial of Service (DoS) by supplying a container image containing crafted metadata labels. Podman's auto-update mechanism improperly trusts these image labels to determine which system services to restart. If a user runs the malicious container and auto-update processes it, arbitrary system services are restarted with the user's privileges, potentially allowing an attacker to shut down the host system when Podman runs with administrative privileges.

توجد مشكلة في نقطة نهاية موارد المظهر (theme resource endpoint) حيث يفشل الخادم في التحقق من أسماء المظهر قبل استخدامها كمفاتيح لذاكرة تخزين مؤقتة من نوع gzip على القرص. يمكن للمهاجم غير المصرح له إرسال طلبات عديدة تحتوي على أسماء مظهر فريدة ومختلقة، مما يؤدي إلى استنفاد مساحة القرص بشكل مستمر. تستمر هذه الحالة حتى بعد إعادة تشغيل الخادم وتؤدي إلى انقطاع الخدمة.

عند استخدام الأوامر `nvm use --save` و `nvm install --save` (أو `-w`)، يقوم البرنامج بكتابة الإصدار المحدد في ملف `.nvmrc` باستخدام `tee` الذي يتبع الروابط الرمزية. إذا كان المستودع يحتوي على ملف `.nvmrc` عبارة عن رابط رمزي لمسار خارج المستودع، فإن عملية `--save` يمكن أن تؤدي إلى مسح محتويات أي ملف يمتلك المستخدم صلاحية الكتابة فيه — مثل ملفات بدء تشغيل shell أو `~/.ssh/authorized keys` — واستبدال محتوياته بسلسلة نصية للإصدار. يمكن أن يؤدي ذلك أيضاً إلى إنشاء هدف لرابط معلق. وبما أن الرابط الرمزي نفسه يظل دون تغيير، فإن الإجراء لا يظهر في `git status`. تؤدي هذه المشكلة إلى فقدان البيانات وليس تنفيذ تعليمات برمجية، حيث لا يمكن للمهاجم التحكم في المحتوى المكتوب.

توجد مشكلة حيث يقوم `nvm ls-remote` والأوامر الأخرى التي تحدث أسماء LTS المستعارة عن بُعد بتخزين عمود الإصدار الخاص بـ `index.tab` للمرآة في `$NVM DIR/alias/lts/` دون التحقق من صحته. تقوم الدالة `nvm normalize lts()` لاحقاً بتقييم أي لاحقة لقيمة `lts/-N` داخل الحسابات القشرية `$((N+1))`. في bash و zsh، يقوم هذا التقييم الحسابي بتوسيع استبدالات الأوامر في subscripts المصفوفة، مما يسمح لقيمة مخزنة مثل `lts/-10*path[$(cmd)1]` بتنفيذ `cmd` بصلاحيات المستخدم. يحدث هذا عندما يتم حل الاسم المستعار بواسطة أوامر محلية مثل `nvm ls` و `nvm alias` و `nvm use --lts` و `nvm which lts/` وفي كل جلسة shell جديدة إذا كان الاسم المستعار `default` هو `lts/*`. يمكن أيضاً تفعيل ذلك عبر ملف `.nvmrc` الخاص بالمشروع. يتطلب الاستغلال استخدام مرآة خبيثة، وهو ما يمكن تحقيقه من خلال مرآة أو CDN مخترقة، أو هجوم man-in-the-middle على مرآة `http://` أو تكوين خبيث للمتغير `NVM NODEJS ORG MIRROR`.