Anshuman Bhartiya

توجد مشكلة في الكشف عن المعلومات عند إنشاء جلسات العمل في بيئة الحماية (sandbox)، مما يؤدي إلى كشف المسار الفعلي لمساحة العمل أمام المطالبات الفرعية. وهذا يتيح للمهاجمين الكشف عن موقع مساحة العمل المضيفة أو سياق الذاكرة ذي الصلة للنماذج الفرعية، من خلال إنشاء جلسات عمل فرعية من جلسات عمل أم في بيئة الحماية.

تسمح مشكلة في إعادة توجيه message.action للبيانات الوصفية التي يتحكم فيها النموذج بإعادة توجيه حمولات الإجراءات التي تحتوي على بيانات اعتماد البوابة إلى عناوين URL للارتداد التي يزودها المهاجم. يمكن للمهاجمين عن بُعد اعتراض رموز البوابة وحمولات الإجراءات من خلال توفير أهداف ارتداد خبيثة عبر البيانات الوصفية للإجراءات التي يتحكم فيها النموذج.

يوجد ثغرة لتجاوز التفويض في أمر البث QQBot. تتيح هذه المشكلة للمرسلين المصادق عليهم تعديل إعدادات التكوين دون قيود صريحة لـ `allowFrom`. يمكن للمهاجمين تجاوز سياسات الإدارة المقصودة من خلال الوصول إلى الأمر المتأثر في حالة عدم وجود متطلبات إدراج في قائمة السماح غير متضمنة أحرف البدل.

توجد مشكلة في التفويض غير السليم في القنوات المدعومة بـ «helper»، حيث تُفسَّر قوائم المُوافقين الفارغة التي تم حلها على أنها تفويض موافقة صريح. يتيح هذا الخلل المنطقي للمهاجمين حل الموافقات المعلقة دون الحصول على التفويض المناسب، شريطة أن يكون بحوزتهم معرّف الموافقة.