Andrejtomci

توجد ثغرة مرجع كائن مباشر غير آمن في نقطة النهاية 'portal/lib/persist.php'. يمكن للمرضى الموثقين عبر البوابة تعديل إعدادات مرضى آخرين من خلال تقديم قيمة `setting patient` عشوائية. يتيح ذلك للمهاجمين إدراج أو الكتابة فوق صفوف في جدول patient settings لكتم الإشعارات، أو التلاعب بأعلام الموافقة، أو تغيير تفضيلات البوابة.

يوجد مرجع كائن مباشر غير آمن في الملف `portal/lib/paylib.php`. يقوم النظام بكتابة `form pid` أو `patient id cc` (المستخدم في بيانات Sphere) المقدم في الطلب إلى جدول `onsite portal activity` دون التحقق منه مقابل مريض الجلسة الحالية. يتيح ذلك للمرضى الموثقين عبر البوابة إرسال طلبات من خلال `portal-save` أو `review-save` أو `AuthorizeNet` أو `Stripe` أو `Sphere` لإدراج أو تعديل سجلات تدقيق دفع مزورة في سجلات الفواتير الخاصة بمرضى آخرين.

يوجد تباين في التفويض بين واجهة المستخدم على الويب وواجهة برمجة التطبيقات (API) فيما يتعلق بإنشاء فروع للمستودعات. تفشل نقطة نهاية واجهة برمجة التطبيقات (API) `POST /api/v1/repos/{owner}/{repo}/forks` في التحقق من إذن `CanCreateOrgRepo()`، حيث تتحقق فقط من `IsOrgMember()`. وهذا يسمح لأعضاء المنظمة الذين لديهم صلاحية القراءة فقط، وتحديدًا أولئك الموجودين في الفرق التي تم تعيين `can create org repo` فيها على `false`، بإنشاء مستودعات داخل مساحة اسم المنظمة عبر واجهة برمجة التطبيقات (API). يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء تفرع لمستودع موجود وإعادته إلى المنظمة. ونظرًا لأن منشئ التفرع يتمتع بأذونات إدارية كاملة، فيمكنه تمكين «الإجراءات» (Actions) ودفع ملفات سير العمل الخبيثة. ولأن البنية التحتية لـ «الراكر» (runner) وآليات حقن الأسرار تعتمد على معرّف مالك المنظمة، يمكن للمهاجم تنفيذ سير عمل يستخرج جميع أسرار CI/CD على مستوى المنظمة، مثل مفاتيح النشر وبيانات اعتماد السحابة ورموز API.

تقوم الدالة `update snapshot()` الموجودة في ملف src/terminal.c بنسخ شاشة المحطة الطرفية المرئية إلى مخزن التمرير الخلفي (scrollback buffer) أثناء التقاط لقطة شاشة. تتضمن العملية تكرارًا عبر مصفوفة `chars[]` لكل خلية شاشة دون حد أعلى، مع الاعتماد فقط على حرف NUL الختامي للتوقف. عندما تملأ خلية جميع الخانات `VTERM MAX CHARS PER CELL` (6) —المكونة من حرف أساسي وخمس علامات تجميع—تُرجع مكتبة libvterm المدمجة المصفوفة دون حرف NUL ختامي. يؤدي هذا إلى قراءة الحلقة ما بعد المصفوفة الثابتة المكونة من ستة عناصر وإلحاق قيم خارج النطاق بمخزن مؤقت مخصص لستة أحرف فقط. يمكن لبرنامج يعرض المخرجات داخل نافذة :terminal أن يؤدي إلى حدوث هذا السلوك باستخدام تسلسل بايت قصير، مما يؤدي إلى تعطل النظام.

توجد ثغرة XSS (التنفيذ البرمجي عبر المواقع) مرتدة قائمة على DOM في ملف `taillog.js`. يمكن لمهاجم غير مصدق إدخال كود HTML تعسفي في واجهة الإدارة عن طريق إنشاء رابط URL ضار. يحدث هذا لأن معلمة الاستعلام `file` يتم إدراجها في تعيين `innerHTML` دون إجراء الهروب المناسب. بالإضافة إلى ذلك، تفتقر سياسة أمان المحتوى (Content-Security-Policy) إلى توجيه `form-action`، مما يسمح لعناصر `<form>` التي تم إدخالها بتسريب بيانات الاعتماد إلى مصدر خارجي.

يتم عرض أسماء مضيفات العملاء وعناوين IP المأخوذة من قاعدة بيانات FTL في نموذج كائن المستند (DOM) دون إجراء عملية التهرب المناسبة في صفحة «الشبكة» (network.js) ونصوص التوضيح الخاصة بالرسوم البيانية في لوحة التحكم (charts.js/index.js). على الرغم من أن عملية التحقق من الصحة في dnsmasq و FTL تحجب أحرف HTML عبر مسارات DHCP و DNS القياسية، إلا أن واجهة الويب تفشل في إجراء عملية التهرب في الإخراج، مما يؤدي إلى عدم اتساق مع الحقول الأخرى التي تمت معالجتها بشكل صحيح في نفس الملفات.

يتم إدراج قيم التكوين الواردة من نقطة النهاية ’/api/config‘ في سمات قيم HTML دون إجراء عملية التهرب (escaping) المناسبة في ملف settings-advanced.js، مما يسمح بحقن سمات HTML. وتسمح علامة الاقتباس المزدوجة الموجودة في إحدى قيم التكوين للمهاجم بالخروج من سياق السمة. ورغم أن سياسة أمان المحتوى (CSP) الخاصة بالخادم — وهي طبقة أمان تساعد في الكشف عن أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك الهجمات عبر البرمجة النصية بين المواقع (XSS) — تمنع تنفيذ JavaScript، إلا أنه يمكن استخدام السمات المُحقنة لتعديل واجهة المستخدم عن طريق تغيير أنماط العناصر. ويتمثل مسار الهجوم الرئيسي في استيراد نسخة احتياطية خبيثة لبرنامج teleporter، مما يتجاوز عملية التحقق من صحة الحقول الفردية من جانب الخادم.

تقوم الدالة `formatInfo()` الموجودة في ملف `queries.js` بتحويل `data.upstream` و`data.client.ip` و`data.ede.text` إلى HTML دون استخدام علامات الهروب المناسبة عندما يقوم المستخدم بتوسيع صف استعلام في سجل الاستعلامات. وهذا يسمح بحقن HTML المخزّن، على الرغم من أن سياسة أمان المحتوى (CSP) الخاصة بالخادم تمنع تنفيذ JavaScript، وهي طبقة أمان تساعد في الكشف عن أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك البرمجة النصية عبر المواقع وحقن البيانات.

calibre هو برنامج لإدارة الكتب الإلكترونية يُستخدم لعرض الكتب الإلكترونية وتحويلها وتحريرها وفهرستها. يوجد ثغرة في مكون الإدخال RocketBook (.rb) (src/calibre/ebooks/rb/reader.py) تسمح باجتياز المسار. وهذا يسمح للمهاجم بكتابة ملفات عشوائية في أي مسار يمكن لعملية calibre الكتابة فيه عندما يفتح المستخدم أو يحول ملف .rb مصمم خصيصًا لهذا الغرض. تنبع المشكلة من عدم تطبيق تصحيح سابق لثغرة مشابهة تم اكتشافها في قارئات PDB.