August829

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Crawl4AI الأقدم من 0.8.7 **الوصف** يحتوي خادم واجهة برمجة تطبيقات (API) Docker على ثغرة تسمح بتجاوز المصادقة، ناتجة عن استخدام مفتاح توقيع JWT (JSON Web Token) افتراضي مبرمج بشكل ثابت. JWT هو وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. ونظرًا لأن السر المستخدم لتوقيع هذه الرموز معروف للجميع، يمكن لمهاجم عن بُعد تزوير رموز صالحة لأي مستخدم لتجاوز المصادقة والحصول على وصول كامل إلى الوظائف المحمية. **التوصيات** قم بالتحديث إلى الإصدار 0.8.7.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Crawl4AI الأقدم من 0.8.7 **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في لوحة تحكم المراقبة. يقوم التطبيق بعرض عناوين URL الخاصة بالزحف ورسائل الخطأ باستخدام `innerHTML` دون إجراء التهرب المناسب. وهذا يسمح للمهاجم بإرسال طلب زحف مُصمم خصيصًا يحتوي على علامات برمجية ضارة، والتي يتم تنفيذها بعد ذلك في متصفح المشغل الذي يشاهد لوحة التحكم. **التوصيات** قم بالتحديث إلى الإصدار 0.8.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Crawl4AI السابقة للإصدار 0.8.7 **الوصف** تؤثر مشكلات أمنية متعددة على خادم Crawl4AI Docker API. البرنامج معرض لخطر تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود، من خلال نقاط النهاية ’/crawl‘ و'/crawl/stream' و'/md' و'/llm' و'/crawl/job' و'/llm/job'. يمكن للمهاجمين تجاوز قوائم حظر العناوين الداخلية باستخدام عناوين IPv4 المُخاطبة عبر IPv6 للوصول إلى الخدمات الداخلية وشبكات Docker ونقاط نهاية البيانات الوصفية السحابية. بالإضافة إلى ذلك، تسمح نقاط النهاية ’/screenshot‘ و'/pdf' بكتابة ملفات عشوائية عبر المعلمة `output path`، مما يتيح الكتابة فوق ملفات الخادم. تسمح نقطة النهاية ’/execute js‘ بتنفيذ جافا سكريبت تعسفي في متصفح الخادم. وتشمل المشكلات الأخرى تجاوز المصادقة على نقاط النهاية الخاصة بأداة المراقبة، ووجود ثغرة برمجة عبر المواقع (XSS) مخزنة في لوحة معلومات أداة المراقبة، ومفتاح سري JWT مبرمج بشكل ثابت يسمح بتزوير رموز المصادقة. **التوصيات** قم بالتحديث إلى الإصدار 0.8.7 أو أحدث. اضبط `CRAWL4AI API TOKEN` لتمكين المصادقة. اضبط مفتاح `SECRET KEY` قويًا يتكون من 32 حرفًا على الأقل في حالة استخدام JWT. قم بتقييد الوصول الشبكي إلى واجهة برمجة تطبيقات Docker. كإجراء تخفيفي مؤقت، قم بتعطيل نقطة النهاية `/execute js` باستخدام متغير البيئة `CRAWL4AI EXECUTE JS ENABLED`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Crawl4AI السابقة للإصدار 0.8.7 **الوصف** تستخدم الدالة ` safe eval expression()` في ميزة الحقول المحسوبة أداة التحقق من صحة AST (شجرة النحو المجردة) التي تحظر فقط السمات التي تبدأ بشرطة سفلية. ونظرًا لأن سمات مولدات Python وكائنات الإطارات مثل `gi frame` و`f back` و`f builtins` لا تبدأ بشرطة سفلية، فيمكن استخدامها للهروب من بيئة الحماية (sandbox) وتنفيذ تعليمات برمجية تعسفية. يمكن لمهاجم غير مصدق هويته تشغيل هذه الثغرة عن طريق إرسال طلب «POST /crawl» مع مخطط `JsonCssExtractionStrategy` مُعد خصيصًا يحتوي على تعبير حقل محسوب ضار. وهذا يسمح للمهاجم بالوصول إلى سلسلة الإطارات، والوصول إلى `f builtins` لاستيراد وحدة `os`، وتنفيذ أوامر نظام تعسفية داخل حاوية Docker، مما قد يؤدي إلى الوصول إلى نظام الملفات وتسريب المعلومات السرية. **التوصيات** التحديث إلى الإصدار 0.8.7. تمكين مصادقة JWT عبر متغير البيئة `CRAWL4AI API TOKEN`. تقييد الوصول الشبكي إلى واجهة برمجة تطبيقات Docker.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات opentelemetry-java الأقدم من 1.62.0 **الوصف** يسمح عيب في تنفيذ انتشار «baggage» داخل `opentelemetry-api` و`opentelemetry-extension-trace-propagators` بتخصيص ذاكرة غير محدود واستهلاك غير محدود لوحدة المعالجة المركزية (CPU) عند تحليل «baggage» ذات الحجم الزائد. يحدث هذا لأن `W3CBaggagePropagator` و`JaegerPropagator` و`OtTracePropator` لم تفرض قيودًا على الحجم الإجمالي أو عدد العناصر في رأس `baggage`، حيث تقوم بالتكرار عبر القيم بغض النظر عن طولها. ونظرًا لأن البيانات (baggage) يتم إعادة إدخالها تلقائيًا في الطلبات الصادرة، فقد يمتد التأثير إلى الخدمات التالية. يزداد الخطر في البيئات التي تفتقر إلى قيود طبقة النقل، مثل الخدمات الداخلية المخترقة التي تستخدم بروتوكولات نقل غير HTTP أو مخصصة. **التوصيات** قم بالتحديث إلى الإصدار 1.62.0 أو أحدث. تأكد من تكوين حدود حجم رؤوس HTTP على مستوى الخادم أو البوابة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Spring Cloud Config من 3.1.0 إلى 3.1.13 إصدارات Spring Cloud Config من 4.1.0 إلى 4.1.9 إصدارات Spring Cloud Config من 4.2.0 إلى 4.2.6 إصدارات Spring Cloud Config من 4.3.0 إلى 4.3.2 إصدارات Spring Cloud Config من 5.0.0 إلى 5.0.2 **الوصف** الدليل الأساسي `spring.cloud.config.server.git.basedir` الذي يستخدمه خادم Spring Cloud Config لاستنساخ مستودعات Git معرض لهجمات ”وقت الفحص - وقت الاستخدام“ (TOCTOU). TOCTOU هي حالة تنافس حيث يقوم النظام بفحص حالة أحد الموارد ثم ينفذ إجراءً بناءً على تلك الحالة، ولكن يتم تعديل المورد بين وقت الفحص ووقت التنفيذ. **التوصيات** قم بترقية الإصدارات من 3.1.0 إلى 3.1.13 إلى الإصدار 3.1.14 أو أحدث. قم بترقية الإصدارات من 4.1.0 إلى 4.1.9 إلى الإصدار 4.1.10 أو أحدث. قم بترقية الإصدارات من 4.2.0 إلى 4.2.6 إلى الإصدار 4.2.7 أو أحدث. قم بترقية الإصدارات من 4.3.0 إلى 4.3.2 إلى الإصدار 4.3.3 أو أعلى. قم بترقية الإصدارات من 5.0.0 إلى 5.0.2 إلى الإصدار 5.0.3 أو أعلى.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Spring Cloud Config من 3.1.0 إلى 3.1.13 إصدارات Spring Cloud Config من 4.1.0 إلى 4.1.9 إصدارات Spring Cloud Config من 4.2.0 إلى 4.2.6 إصدارات Spring Cloud Config من 4.3.0 إلى 4.3.2 إصدارات Spring Cloud Config من 5.0.0 إلى 5.0.2 **الوصف** تسمح وحدة `spring-cloud-config-server` للتطبيقات بتقديم ملفات نصية وثنائية عشوائية. يمكن لمستخدم ضار إرسال طلب باستخدام عنوان URL مصمم خصيصًا لتنفيذ هجوم اجتياز الدليل، وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد المقصود. بالإضافة إلى ذلك، تم تحديد تسرب لسر GCP. **التوصيات** قم بترقية الإصدارات من 3.1.0 إلى 3.1.13 إلى الإصدار 3.1.14 أو أحدث. قم بترقية الإصدارات من 4.1.0 إلى 4.1.9 إلى الإصدار 4.1.10 أو أحدث. قم بترقية الإصدارات من 4.2.0 إلى 4.2.6 إلى الإصدار 4.2.7 أو أحدث. قم بترقية الإصدارات من 4.3.0 إلى 4.3.2 إلى الإصدار 4.3.3 أو أعلى. قم بترقية الإصدارات من 5.0.0 إلى 5.0.2 إلى الإصدار 5.0.3 أو أعلى.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Spring AI من 1.0.0 إلى 1.0.5 إصدارات Spring AI من 1.1.0 إلى 1.1.4 **الوصف** تفشل العديد من تطبيقات `FilterExpressionConverter` في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها. **التوصيات** تحديث الإصدارات من 1.0.0 إلى 1.0.5 إلى الإصدار 1.0.6. تحديث الإصدارات من 1.1.0 إلى 1.1.4 إلى الإصدار 1.1.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Spring Boot من 4.0.0 إلى 4.0.5 **الوصف** عند تكوين Elasticsearch لاستخدام حزمة SSL، يفشل التكوين التلقائي لـ Elasticsearch في إجراء التحقق من اسم المضيف أثناء الاتصال بخادم Elasticsearch. التحقق من اسم المضيف هو عملية أمنية تضمن مطابقة شهادة الخادم لاسم المضيف الفعلي لمنع هجمات ”الرجل في الوسط“. **التوصيات** قم بالترقية إلى الإصدار 4.0.6 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Axios الأقدم من 1.15.1 إصدارات Axios الأقدم من 0.31.1 **الوصف** المكتبة معرضة لهجوم من نوع «Prototype Pollution Gadget». ويحدث ذلك لأن خاصية التكوين `validateStatus` تستخدم استراتيجية الدمج mergeDirectKeys، التي تعتمد على عامل التشغيل «in» في JavaScript الذي يتنقل عبر سلسلة البروتوتايب. إذا تم تلويث `Object.prototype.validateStatus` بـ `() => true`، فسيتم التعامل مع جميع استجابات أخطاء HTTP (مثل 401 و403 و500) على أنها استجابات ناجحة، مما يؤدي فعليًّا إلى تجاوز المصادقة على مستوى التطبيق ومعالجة الأخطاء. **التوصيات** التحديث إلى الإصدار 1.15.1 أو أحدث. التحديث إلى الإصدار 0.31.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Axios الأقدم من 0.31.1 إصدارات Axios الأقدم من 1.15.1 **الوصف** تحتوي الدالة `encode()` الموجودة في lib/helpers/AxiosURLSearchParams.js على خريطة أحرف (`charMap`) تعمل على عكس الترميز الآمن بنسبة المئوية للبايتات الفارغة. في حين أن `encodeURIComponent(’x00‘)` تنتج التسلسل الآمن %00، فإن إدخال `charMap` ’%00‘: ’x00‘ يعيد تحويله إلى بايت فارغ خام. التأثير الأساسي محدود لأن تدفق الطلب القياسي لا يتأثر. **التوصيات** التحديث إلى الإصدار 0.31.1. التحديث إلى الإصدار 1.15.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Axios الأقدم من 0.31.1 إصدارات Axios الأقدم من 1.15.1 **الوصف** تستخدم آلية حماية الرموز المميزة لـ XSRF دلالات «صحيح/خطأ» في JavaScript بدلاً من المقارنة المنطقية الصارمة للخاصية التكوينية `withXSRFToken`. عندما يتم تعيين هذه الخاصية على أي قيمة صحيحة غير منطقية، يتم تجاوز فحص نفس المنشأ (isURLSameOrigin)، مما يؤدي إلى إرسال رموز XSRF إلى جميع أهداف الطلبات، بما في ذلك الخوادم عبر المنشأ التي يتحكم فيها المهاجم. **التوصيات** التحديث إلى الإصدار 0.31.1 أو أحدث. التحديث إلى الإصدار 1.15.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Axios من 1.0.0 إلى 1.15.1 **الوصف** Axios هو عميل HTTP قائم على الـ«promise» للمتصفح وNode.js. المكتبة معرضة لهجوم «Prototype Pollution Gadget». يحدث هذا لأن الدالة الافتراضية transformResponse تستدعي JSON.parse(data, this.parseReviver)، حيث يمثل `this` كائن التكوين المدمج. ونظرًا لعدم وجود `parseReviver` في الإعدادات الافتراضية، وعدم التحقق من صحتها بواسطة assertOptions، وافتقارها إلى القيود، يتم تنفيذ دالة `Object.prototype.parseReviver` الملوثة لكل زوج من المفتاح والقيمة في كل استجابة JSON. وهذا يسمح للمهاجم بتعديل قيم فردية بشكل انتقائي في استجابات واجهة برمجة تطبيقات JSON، مما قد يؤدي إلى تصعيد الامتيازات، والتلاعب بالرصيد، وتجاوز التفويض. **التوصيات** تحديث Axios إلى الإصدار 1.15.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FastGPT الأقدم من 4.14.9.5 **الوصف** تستخدم نقطة نهاية تسجيل الدخول القائمة على كلمة المرور تأكيد النوع في TypeScript دون التحقق من الصحة أثناء وقت التشغيل. وهذا يسمح لمهاجم غير مصدق عليه باستخدام كائن مشغل استعلام MongoDB، مثل `{”$ne“: ”“}`، في حقل `password`. هذا النوع من حقن NoSQL — وهي تقنية يستخدم فيها المهاجم صيغة خاصة بقاعدة البيانات للتلاعب بالاستعلامات — يتجاوز عمليات التحقق من المصادقة، مما يتيح الوصول غير المصرح به إلى أي حساب مستخدم، بما في ذلك حساب المسؤول الجذر. **التوصيات** قم بالتحديث إلى الإصدار 4.14.9.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FastGPT الأقدم من 4.14.9.5 **الوصف** نقطة نهاية تغيير كلمة المرور معرضة لخطر حقن NoSQL، وهي تقنية يتم من خلالها حقن عوامل استعلام MongoDB في استعلام قاعدة البيانات. يمكن للمهاجم المصادق عليه استغلال ذلك لتجاوز عملية التحقق من كلمة المرور القديمة. وهذا يسمح للمستخدم الذي لديه جلسة عمل ذات امتيازات منخفضة بتغيير كلمات مرور الحسابات دون معرفة كلمة المرور الحالية، مما قد يؤدي إلى الاستيلاء الكامل على الحساب واستمرار السيطرة عليه. **التوصيات** قم بالتحديث إلى الإصدار 4.14.9.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FastGPT الأقدم من 4.14.9.5 **الوصف** FastGPT هي منصة لبناء وكلاء الذكاء الاصطناعي. تقبل نقاط نهاية أدوات MCP (بروتوكول سياق النموذج) `/api/core/app/mcpTools/getTools` و`/api/core/app/mcpTools/runTool` معلمة URL مقدمة من المستخدم وتقوم بإرسال طلبات HTTP من جانب الخادم إليها دون التحقق مما إذا كان عنوان URL يشير إلى عنوان شبكة داخلية أو خاصة. يحتوي التطبيق على دالة مخصصة `isInternalAddress()` للحماية من هجمات SSRF، لكن نقاط نهاية أدوات MCP لا تستدعي هذه الدالة. يمكن للمهاجم الذي تمت مصادقته استخدام نقاط النهاية هذه لمسح الشبكات الداخلية، والوصول إلى خدمات البيانات الوصفية السحابية، والتفاعل مع الخدمات الداخلية مثل MongoDB و Redis. المعلمات المعرضة للخطر هي معلمات URL المستخدمة في نقاط نهاية واجهة برمجة التطبيقات (API) `/api/core/app/mcpTools/getTools` و`/api/core/app/mcpTools/runTool`. **التوصيات** يجب تحديث الإصدارات الأقدم من 4.14.9.5 إلى الإصدار 4.14.9.5 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات FastGPT السابقة للإصدار 4.14.9.5 الوصف FastGPT هي منصة لإنشاء وكلاء الذكاء الاصطناعي. كانت نقطة نهاية اختبار أدوات HTTP (’/api/core/app/httpTools/runTool‘) مكشوفة دون مصادقة في الإصدارات الأقدم من 4.14.9.5. تعمل نقطة النهاية هذه كوكيل HTTP كامل، حيث تقبل قيم `baseUrl` و`toolPath` التي يزودها المستخدم، وطريقة HTTP، والرؤوس المخصصة، والنص الأساسي، ثم تقوم بإجراء طلب HTTP من جانب الخادم وإرجاع الاستجابة الكاملة. وهذا يتيح لمهاجم غير مصدق عليه إمكانية سرقة رموز API والوصول إلى الخدمات الداخلية وإرسال طلبات HTTP تعسفية. تؤدي هذه المشكلة إلى حدوث حالة تزوير الطلبات من جانب الخادم (SSRF)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). التوصيات تحديث FastGPT إلى الإصدار 4.14.9.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GetSimple CMS (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي GetSimple CMS على ثغرة في وظيفة تحميل الملفات تتيح قراءة الملفات بشكل تعسفي. لم يتم إصلاح هذه المشكلة حتى وقت النشر. تتيح هذه الثغرة الوصول غير المصرح به إلى ملفات تعسفية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات من 11.0.6 إلى 24.x من HAX CMS إصدارات HAX CMS الأقدم من 25.0.0 **الوصف** يُعتبر HAX CMS، الذي يدير مجموعات من المواقع المصغرة باستخدام خلفيات برمجية مكتوبة بلغة PHP أو Node.js، عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة. وقد تسمح هذه الثغرة باحتمال الاستيلاء على الحساب. تؤثر المشكلة على الإصدارات التي تستخدم أنظمة خلفية مكتوبة بلغة PHP أو Node.js. تحدث ثغرة XSS المخزنة عندما يتم حقن نصوص برمجية ضارة في موقع ويب وتخزينها على الخادم، مما يسمح بتنفيذها عندما يزور مستخدمون آخرون الصفحات المتأثرة. **التوصيات** يجب تحديث إصدارات HAX CMS من 11.0.6 إلى 24.x إلى الإصدار 25.0.0 أو أحدث. يجب تحديث إصدارات HAX CMS الأقدم من 25.0.0 إلى الإصدار 25.0.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: mcp-neo4j الإصدار 0.3.0 الوصف: تم اكتشاف ثغرة تسمح للمهاجمين بالحصول على معلومات حساسة أو تنفيذ أوامر عشوائية عبر خدمة SSE. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.