Alimezar

تحدث عملية كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) عند معالجة خط مصمم خصيصاً. تكمن المشكلة في الدالة `RenderSDF()` (include/mapbox/glyph foundry impl.hpp)، حيث يتم حساب حجم تخصيص خريطة بت SDF (signed distance fields) كـ `buffered width` * `buffered height` باستخدام عدد صحيح غير موقع 32 بت. نظراً لأن أبعاد الرمز مشتقة من صندوق الإحاطة لمخطط الخط دون حد أقصى، يمكن لرمز كبير بما يكفي أن يجعل هذا الناتج يتجاوز 2³²، مما يؤدي إلى التفاف القيمة (wrap-around) إلى قيمة صغيرة. يؤدي ذلك إلى تخصيص ذاكرة أقل من المطلوب بينما تستمر حلقة الرندرة في كتابة بايت واحد لكل بكسل، مما يتسبب في تلف الذاكرة المكدسة وتعطل العملية.

توجد ثغرة ”تزوير الطلبات من جانب الخادم“ (SSRF) غير المباشرة عند تمكين الإعداد `[oauth2 client] UPDATE AVATAR = true`. تحدث هذه المشكلة لأن الخادم يسترد عنوان URL الخاص بالصورة الرمزية المقدم من مزود OAuth2/OIDC — وعادةً ما يكون المطالبة `picture` — باستخدام عميل Go HTTP الافتراضي دون تطبيق قيود على المضيف الصادر أو عنوان IP. يمكن للمستخدم ذي الامتيازات المنخفضة الذي يمكنه التأثير على مطالبة `picture` الخاصة به أن يجبر خادم Gitea على إرسال طلبات HTTP GET صادرة عشوائية إلى عناوين loopback، وعناوين الشبكات الخاصة وفقًا لمعيار RFC 1918، وعناوين IPv4 المحلية للرابط مثل `169.254.169.254`. تشمل التفاصيل الفنية ما يلي: - **الوظيفة المعرضة للخطر**: `oauth2UpdateAvatarIfNeed()` في `routers/web/auth/oauth.go` و`oauth2SignInSync()` في `routers/web/auth/oauth signin sync.go`. - **المتغير المعرض للخطر**: `gothUser.AvatarURL`. على الرغم من أن هذه المشكلة تُعتبر في الأساس «عمياء» (blind) نظرًا لرفض الاستجابات التي لا تحتوي على صور، إلا أن تأثيرها يزداد إذا تمكن الخادم من الوصول إلى خدمات البيانات الوصفية السحابية أو الخدمات الداخلية التي تُرجع بيانات صور صالحة، والتي يمكن بعد ذلك تخزينها كصورة رمزية للمستخدم.

يمكن تجاوز الحماية ضد الهجمات بالقوة الغاشمة (brute-force) لواجهة برمجة تطبيقات (API) خادم Wazuh الخاصة بنقطة النهاية ’POST /security/user/authenticate‘ عن طريق إرسال طلبات مصادقة متزامنة. وفي حين يتم تطبيق الحد الأقصى لعدد محاولات تسجيل الدخول (`max login attempts`) بشكل صحيح على الطلبات المتسلسلة، فإن موجة الطلبات المتزامنة تسمح بمعالجة المزيد من محاولات تسجيل الدخول الفاشلة قبل تطبيق حظر عنوان IP، مما يتيح إجراء عدد من محاولات تخمين كلمة المرور أكبر مما تنص عليه السياسة المُعدة.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `print hex string()` داخل wazuh-remoted. ويحدث هذا عند تنسيق البايتات التي يتحكم فيها المهاجم باستخدام `sprintf()` على الأنظمة الأساسية التي تُعامل فيها char على أنها موقعة ويقوم الكود المُجمَّع بتمديد إشارة البايتات قبل الاستدعاء المتغير. على سبيل المثال، قد تؤدي بايتات الإدخال مثل 0xFF إلى إخراج ”ffffffff“ بدلاً من ’ff‘، مما يؤدي إلى كتابة خارج النطاق تتجاوز مخزن مؤقت المكدس الثابت الذي يبلغ 2049 بايت. يمكن الوصول إلى هذا المسار عن بُعد عبر TCP/1514 قبل مصادقة الوكيل أو تسجيله عندما تؤدي بادئة ذات طول زائد إلى تشغيل مسار التشخيص ”رسالة غير متوقعة (سداسي عشري)“. بالإضافة إلى ذلك، يسمح هذا المسار نفسه غير المصادق عليه بتضخيم السجلات عن بُعد عن طريق تسجيل تفريغات سداسية عشرية يسيطر عليها المهاجم في `/var/ossec/logs/ossec.log`، مما قد يستهلك موارد القرص/الإدخال والإخراج ويقلل من دقة المراقبة.

توجد مشكلة تتعلق بـ«عبور المسار» (path traversal) في روتين استخراج المزامنة الخاص بالمجموعة (cluster)، وتحديدًا في الدالة `decompress files()`. وهذا يسمح لأحد أقران المجموعة (peer) المصادق عليه بكتابة ملفات عشوائية خارج دليل الاستخراج المقصود في العقد الأخرى بالمجموعة. ويمكن تصعيد هذه الثغرة الأمنية إلى تنفيذ تعليمات برمجية عن بُعد في سياق خدمة Wazuh من خلال الكتابة فوق وحدات Python التي يتم تحميلها بواسطة مكونات Wazuh. في البيئات التي يعمل فيها برنامج الخدمة الخفي الخاص بالمجموعة بامتيازات عالية، من الممكن حدوث اختراق كامل للنظام. تم تحديد أكثر من 3,500 مثيل غير مُصلح في 10/05/2026.

تتعامل الدالة `safe join` في Werkzeug، وهي مكتبة لتطبيقات الويب WSGI، بشكل غير صحيح مع أسماء أجهزة Windows عند استخدامها كأسماء ملفات، لا سيما عندما تسبقها أجزاء أخرى من المسار. وعلى وجه التحديد، تسمح هذه الوظيفة باستخدام أسماء أجهزة Windows كأسماء ملفات، مما قد يؤدي إلى تعطل غير محدد المدة أثناء قراءة الملفات إذا كان التطبيق قيد التشغيل على نظام Windows وكان المسار المطلوب ينتهي باسم جهاز خاص. تستخدم وظيفة `send from directory` وظيفة `safe join` لتقديم الملفات، مما يجعلها عرضة لهذه المشكلة.