Ana10Gy

يحدث تعيين غير صحيح للعناصر الخاصة المستخدمة في محرك القوالب داخل مكون SQL Preview Endpoint. يمكن للمهاجم عن بُعد التلاعب بحجة `sqlText` في الدالتين `execSqlText()` أو `previewSqlText()` الموجودتين في ملف `DesignerController.java` لتنفيذ الهجوم.

توجد ثغرة أمنية عن بُعد داخل مكون QueryerFactory في الدالة `DataSourceController.add()` بملف `DataSourceController.java`. قد يؤدي التلاعب بالمعلمة `queryerClass` إلى مشكلات في الأذونات.

توجد مشكلة تتعلق بـ«اجتياز المسار» (path traversal) في نقطة نهاية التنزيل المشتركة (Common Download Endpoint) ضمن الدالتين `fileDownload()` و`resourceDownload()` في ملف `CommonController.java`. يمكن للمهاجم عن بُعد التلاعب بوسائط `fileName` أو `resource` للوصول إلى ملفات خارج الدليل المقصود. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)

توجد مشكلة تؤدي عند إجراء عملية معالجة إلى إزالة التسلسل، وهي عملية تحويل دفق البايتات مرة أخرى إلى كائن. يحدث هذا داخل الدالة `ObjectInputStream.readUnshared()` الموجودة في الملف `src/main/java/com/scudata/parallel/SocketData.java`، مما يسمح بالاستغلال عن بُعد.

توجد ثغرة حقن SQL عن بُعد داخل مكون «Move Operations»، وتحديدًا في ملف `ModuleController.java`. تحدث المشكلة عند التلاعب بالمعلمة `sourcePath`، مما يسمح للمهاجم بتنفيذ أوامر SQL تعسفية.

توجد مشكلة في اجتياز المسار في نقطة النهاية ’addAccountHeadAndDetail‘. تحدث هذه المشكلة داخل الدالة `addAccountHeadAndDetail()` الموجودة في الملف `jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java`. يمكن للمهاجم عن بُعد التلاعب بالمعلمة `fileName` للوصول إلى الملفات والمجلدات خارج المجلد المقصود. اجتياز المسار هو تقنية تسمح للمهاجم بقراءة ملفات عشوائية على الخادم من خلال التلاعب بمسارات الملفات.

يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في وظيفة إضافة نقطة نهاية platformConfig. يمكن لمهاجم عن بُعد التلاعب بحجة `platformValue` داخل الدالة `insertPlatformConfig()` في الملف `jshERP-boot/src/main/java/com/jsh/erp/service/PlatformConfigService.java` لإثارة المشكلة. SSRF هي ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.

توجد مشكلة في حقن الأوامر داخل وحدة نشر التطبيقات في ملف `App.java`. تحدث هذه المشكلة عند التلاعب بالمعلمة `uploadPath`، مما يتيح الاستغلال عن بُعد.

يوجد ثغرة أمنية تتمثل في تزوير الطلبات عن بُعد من جانب الخادم (SSRF) في مكون Cloud Instance Metadata Endpoint. تحدث المشكلة داخل الدالة `FileDownloadUtils.download2DiskFromNet()` الموجودة في الملف `/airag/app/debug`، حيث يسمح التلاعب غير السليم بعناوين URL المعالجة للمهاجم بحث الخادم على إرسال طلبات غير مقصودة.

توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في دالة غير معروفة داخل الملف `/airag/airagModel/test`. تحدث هذه الثغرة عند التلاعب بالمعلمة `baseUrl`، مما يسمح لمهاجم عن بُعد بحمل الخادم على إرسال طلبات غير مقصودة.

توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة `WordUtil.addImage()` الموجودة في الملف `/airag/word/edit`. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ عملية تلاعب تدفع الخادم إلى إرسال طلبات غير مصرح بها.

يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية `updatePlatformConfigByKey`. يحدث هذا عند التلاعب بالمعلمة `weixinUrl` داخل الدالة `getUserByWeixinCode()` الموجودة في الملف `jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java`. تسمح هذه الثغرة لمهاجم عن بُعد بحمل الخادم على إرسال طلبات غير مصرح بها.

يوجد خلل في آلية التفويض في مكون FillRuleUtil ضمن نقطة النهاية ’/sys/fillRule/edit‘. يمكن لمهاجم عن بُعد التلاعب بحجة `ruleClass` لتجاوز ضوابط التفويض.

يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية ’LoadFile‘. تحدث المشكلة داخل الدالة `checkPathTraversalBatch()` في الملف `FileDownloadUtils.jav` بسبب المعالجة غير الصحيحة للحجة `files`، مما يسمح لمهاجم عن بُعد بشن الهجوم.

تسمح مشكلة في مكون خدمة OpenApi للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم من خلاله إجبار الخادم على إرسال طلبات غير مقصودة. ويحدث ذلك من خلال التلاعب بحجة `originUrl` داخل الدالتين ’OpenApiController.add‘ و'OpenApiController.call' في ملف `OpenApiController.java`.

يسمح ثغرة في مكون `uploadImgByHttpEndpoint` بتزوير الطلبات عن بُعد من جانب الخادم (SSRF)، وهو ما يحدث عندما يتم خداع الخادم لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية. تؤثر هذه المشكلة على الوظائف `CommonController.uploadImgByHttp()` و`HttpFileToMultipartFileUtil.httpFileToMultipartFile()` و`HttpFileToMultipartFileUtil.downloadImageData()` الموجودة في ملف `CommonController.java`.

توجد مشكلة في مكون MdPreview داخل الملف ’ui/src/chat.ts‘. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات 1Panel-dev MaxKB حتى الإصدار 2.6.1 الوصف توجد ثغرة أمنية في الدالة `execute` الموجودة في الملف `apps/application/flow/step node/mcp node/impl/base mcp node.py` التابع لمكون Model Context Protocol Node. قد يؤدي التلاعب بهذه الدالة إلى حقن أوامر في نظام التشغيل، مما قد يسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية. وقد تم الكشف عن هذه الثغرة علنًا. التوصيات قم بترقية المكون المتأثر إلى إصدار تم إصلاحه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات 1Panel-dev MaxKB حتى الإصدار 2.6.1 الوصف يوجد عيب في معالجة الملف `apps/common/middleware/chat headers middleware.py` داخل مكون ChatHeadersMiddleware. وقد يؤدي التلاعب بالمعلمة `Name` إلى حدوث هجوم برمجة عبر المواقع (XSS). ويمكن استغلال هذا العيب عن بُعد. التوصيات قم بالترقية إلى الإصدار 2.8.0 لمعالجة هذه المشكلة.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) ناتجة عن التلاعب بالمعلمة `Name` داخل الدالة `StaticHeadersMiddleware` الموجودة في الملف `apps/common/middleware/static headers middleware.py` التابع لمكون واجهة الدردشة العامة (Public Chat Interface). يمكن شن الهجوم عن بُعد.