Alimony

توجد مشكلة في مطابقة قدرات الشبكة حيث أن قواعد `--deny-net` المحددة للمنافذ (بتنسيق HOST:PORT أو IP:PORT) تطابق فقط سلاسل المضيف الحرفية، بينما يتجاهل فحص IP المحلول المنفذ. يسمح هذا للمستخدمين المصرح لهم بتجاوز قيود الشبكة والوصول إلى الخدمات الداخلية المحظورة عن طريق استدعاء وظائف `http::*` باستخدام اسم مضيف يتم حله إلى IP محظور أو باستخدام IP الخاص باسم مضيف محظور. هذا يمثل ثغرة server-side request forgery، والتي تحدث عندما يحفز المهاجم تطبيقًا على جانب الخادم لإرسال طلبات إلى موقع غير مقصود.

تقوم عملية فك تشفير السلاسل المشيدة (constructed string) و ANY ذات الطول غير المحدد بدمج الشظايا بشكل متكرر في قيمة بايتات متزايدة. عند معالجة بيانات BER (قواعد الترميز الأساسية) أو CER (قواعد الترميز القانونية) التي يتحكم فيها المهاجم وتحتوي على العديد من شظايا OCTET STRING المشيدة أو شظايا سلاسل الحروف، يقوم النظام بعمل تربيعي. وبشكل محدد، يستخدم `OctetStringPayloadDecoder` دمجًا متزايدًا للترويسة، ويستخدم `AnyPayloadDecoder.indefLenValueDecoder` دمجًا متزايدًا للكتل، مما يؤدي إلى نسخ بادئة متزايدة بشكل متكرر. يمكن أن يؤدي ذلك إلى استنفاد وحدة المعالجة المركزية (CPU) من خلال إشغال عوامل فك التشفير إذا تم تقديم قيمة مجزأة بشكل كافٍ.

يحتفظ قارئ WebSocket بكائن `bytes` واحد لكل عملية قراءة نقل أثناء إعادة تجميع إطار غير مكتمل. يمكن لطرف خبيث تقسيم الإطار إلى عمليات قراءة صغيرة عديدة، مما يجعل العبء الإضافي لكل كائن يتجاوز بشكل كبير بايتات الحمولة المسموح بها بواسطة `max msg size`. يمكن أن يؤدي ذلك إلى استهلاك مفرط للذاكرة أو حجب الخدمة لكل من الخوادم التي تستقبل إطارات من عميل خبيث والعملاء الذين يستقبلون إطارات من خادم خبيث.

توجد مشكلة في معالجة عمليات قراءة الرؤوس المُعادة التوجيه (forwarded-header) المستخدمة لاستخلاص قيم المضيف والبروتوكول واسم المضيف وعنوان IP وعناوين IP الخاصة بالطلب. عندما يتم تكوين الإعداد `trustProxy` بقيمة رقمية لعدد القفزات (hop-count)، يفشل النظام في التحقق من صحة عنوان الاتصال بشكل صحيح. وهذا يسمح للمهاجم الذي يمكنه الوصول إلى المصدر مباشرةً، متجاوزًا الوكيل الأمامي، بتزوير حقول الطلبات المعاد توجيهها. وقد يؤدي ذلك إلى حقن المضيف في عناوين URL التي يتم إنشاؤها، وتجاوز فرض بروتوكول HTTPS، وتجاوز أمان ملفات تعريف الارتباط ومصدر CSRF، بالإضافة إلى التوجيه المستند إلى المضيف وتسميم ذاكرة التخزين المؤقت.

تحدث ثغرة البرمجة النصية عبر المواقع المخزنة (Stored cross-site scripting) أثناء عرض الوسائط الصوتية والمرئية عبر الدالة `sourceParsedownElement()`. تنشأ المشكلة لأن جزء عنوان URL للوسائط يتم ربطه دون أن يتم تجاوزه إلى عناصر مصدر rawHtml، مما يسمح للمهاجمين بحقن كود HTML وJavaScript تعسفي يتم تنفيذه ضمن جلسات المستخدمين الذين يشاهدون المحتوى.

توجد مشكلة تتعلق برفض الخدمة في عامل `ScriptRange.Multiply`. عندما يكون المعامل الأيسر عبارة عن تسلسل كسول، يتم تجاوز `LoopLimit`، مما يسمح للمهاجمين بتوفير قوالب تحتوي على عملية ضرب المصفوفات على التسلسلات الكسولة. وقد يؤدي ذلك إلى مليارات من التكرارات غير المحملة، مما يؤدي إلى تثبيت نوى وحدة المعالجة المركزية (CPU) واستنفاد موارد جمع القمامة، حتى لو تم تكوين `LoopLimit` على القيمة 1.

في أنظمة Unix التي تم فيها تكوين shell صراحةً على ”sh“ أو true ويشير `/bin/sh` إلى BusyBox، يفشل البرنامج في إخفاء أحرف التلدة (~) بشكل صحيح في سياقات التعيين. يمكن للمهاجم الذي يقدم مدخلات غير موثوق بها إلى واجهات برمجة التطبيقات `escape()` و`escapeAll()` في تعيين مسبوق بأمر ما أن يقوم بحقن حمولة تلدة. قد يؤدي ذلك إلى الكشف عن موقع الدليل الرئيسي للمستخدم أو تغيير الدليل الذي يعمل فيه الأمر.

يسمح الإصلاح غير الكامل لمشكلة تجاوز حارس المسار لمهاجم غير مصدق بالوصول إلى الملفات المحمية بواسطة حارس قائم على المسار. فقد فشل معالج الملفات الثابتة في توحيد أجزاء النقاط، أو الشرطات المكررة، أو النقاط المشفرة، أو الشرطات العكسية قبل مطابقة المسار والتفويض إلى طبقة الإرسال. باستخدام شكل مسار غير قياسي، يمكن للمهاجم تجاوز المسار المحمي للكشف عن محتويات الملفات المحمية. تؤثر هذه المشكلة بشكل خاص على التطبيقات التي تحمي شجرة فرعية من الجذر الثابت باستخدام حارس قائم على المسار، في حين أن التطبيقات التي تستخدم خيار `allowedPath` تظل غير متأثرة.

تؤدي المعالجة غير السليمة لتوسيع عناوين URL في `Remote.create()` و`Submodule.add()` إلى تسريب المعلومات السرية. يمكن للمهاجمين تزويد عناوين URL تحتوي على رموز متغيرات البيئة التي يتم توسيعها في ملفات `.git/config` و`.gitmodules`. ثم يتم نقل هذه المعلومات السرية إلى المضيفات التي يسيطر عليها المهاجمون أثناء عمليات الاسترداد أو السحب.

Nextcloud هي منصة مفتوحة المصدر للتعاون في مجال المحتوى. يؤدي عدم وجود فحص للأذونات إلى تمكين المستخدمين من طلب وقراءة البيانات المرسلة عبر النماذج الخاصة بمستخدمين آخرين.