Anna Kalata

تسمح عملية التفويض غير الصحيحة في الوحدة النمطية بالتصفح القسري. تفشل الوحدة النمطية في التحقق بشكل كافٍ من الأذونات اللازمة لإنشاء نموذج الويب الأصلي وعرضه وتحديثه عند الوصول إلى نقاط نهاية REST. تتطلب هذه المشكلة أن يكون المهاجم يمتلك بالفعل أذونات لاستخدام مورد REST.

يمكن للمهاجم الذي يمتلك أذونات كتابة مناسبة لـ JSON:API أن يقوم، في بعض الحالات النادرة، بحقن حمولة ضارة، مما يؤدي إلى حدوث «حقن كائنات PHP». يحدث «حقن كائنات PHP» عند استخدام مدخلات غير موثوق بها لإنشاء مثيلات للكائنات، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية أو التلاعب بمنطق التطبيق. لا يمكن استغلال هذه الثغرة إلا إذا كان الموقع يستخدم نوع حقل مرجع الكيان الذي يخزن خاصية متسلسلة، وقام بتمكين حق الوصول للكتابة لـ JSON:API، والذي يكون للقراءة فقط بشكل افتراضي.

تحتوي نواة دروبال على «سلسلة أدوات» (gadget chain)، وهي عبارة عن تسلسل من أجزاء الكود الموجودة التي يمكن استغلالها أثناء عملية إزالة التسلسل (deserialization) للبيانات غير الموثوق بها. على الرغم من أن هذه المشكلة لا يمكن استغلالها بشكل مباشر، إلا أنها يمكن أن تكون وسيلة لتنفيذ تعليمات برمجية عن بُعد أو حقن SQL إذا سمحت ثغرة أمنية منفصلة للمهاجم بتمرير مدخلات غير آمنة إلى دالة `unserialize()`.

توجد ثغرة حقن SQL غير مصرح بها في واجهة برمجة تطبيقات تجريد قاعدة البيانات في Drupal Core، وتحديداً ضمن معالج شروط `EntityQuery` الخاص بـ PostgreSQL. تحدث المشكلة عندما يتم دمج مفاتيح مصفوفة PHP التي يتحكم فيها المهاجم، مثل `filter[...][condition][value][malicious key]`، مباشرة في معرفات SQL دون تطهير مناسب. تؤثر هذه الثغرة حصرياً على المواقع التي تستخدم قواعد بيانات PostgreSQL. يمكن للمستخدمين المجهولين عن بُعد استغلال ذلك للوصول الكامل إلى قاعدة البيانات، وتسريب البيانات الحساسة، وتصعيد الامتيازات إلى مسؤول النظام، وربما تنفيذ أوامر shell تعسفية على الخادم المضيف عبر تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا كانت أذونات قاعدة البيانات مهيأة بشكل خاطئ (على سبيل المثال، السماح بـ `COPY FROM PROGRAM`). تم رصد أكثر من 15,000 محاولة هجوم ضد حوالي 6,000 موقع في 65 دولة، وكانت خدمات الألعاب والخدمات المالية هي الأهداف الرئيسية.

لا يقوم تكامل jQuery في نواة دروبال (Drupal) الخاص بمربعات الحوار النوافذية AJAX بتنقية بعض الخيارات بشكل كافٍ، مما قد يؤدي إلى حدوث ثغرة البرمجة عبر المواقع (XSS)، وهي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

يحتوي نواة Drupal على تعديل غير خاضع للرقابة بشكل كافٍ لسمات كائنات محددة ديناميكيًا، مما يؤدي إلى حدوث حقن كائنات. وهذا يتيح إمكانية التلاعب بالكائنات داخل النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal Layout Builder Advanced Permissions، الإصدارات من 0.0.0 إلى 2.1.9 الوصف: يؤدي عدم وجود ترخيص إلى السماح بالتصفح القسري في Drupal Layout Builder Advanced Permissions. التوصيات: قم بالتحديث إلى الإصدار 2.2.0 أو أحدث.