Atuin Automated Vulnerability Discovery Engine

قد يتمكن التطبيق من الخروج من بيئة العزل (sandbox) الخاصة به بسبب عدم كفاية التحقق من الروابط الرمزية (symlinks، وهي ملفات تشير إلى ملف أو دليل آخر).

يمكن لمهاجم غير مصدق أن يتسبب في حالة رفض الخدمة عن طريق تكرار بدء أو إلغاء عمليات إنشاء رمز الجذر أو إعادة إنشاء المفاتيح. ويؤدي هذا الإجراء إلى شغل الفتحة الوحيدة المخصصة للعمليات الجارية، مما يمنع المشغلين الشرعيين من إكمال سير العمل المحدد.

لا يقوم مكون Downloader بالتحقق بشكل كامل من مسارات الملفات عند دمجها، مما يؤدي إلى ثغرة أمنية تتمثل في اختراق الدليل. وهذا يسمح بالوصول غير المصرح به إلى ملفات خارج الدليل المقصود.