Aurelien Thirion

**Name of the Vulnerable Software and Affected Versions** AIL Framework (affected versions not specified) **Description** The Onion module contains a flaw in its URL extraction logic due to a performance shortcut. The system validates .onion targets using only a length check of exactly 69 characters and a suffix check for ".onion", omitting proper hostname parsing or onion-domain validation. An unauthenticated attacker can embed a crafted URL containing an IP address or a non-onion hostname with a path ending in ".onion" into content crawled by the framework. This allows the injection of arbitrary non-onion targets into the crawler's task queue, potentially directing the framework toward unintended network resources and compromising the integrity of target selection. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** AIL Framework (affected versions not specified) **Description** A stored cross-site scripting (XSS) issue exists in two Jinja2 templates used to render popovers for matched, tracked, or tagged content: `var/www/templates/chats explorer/block message.html` and `var/www/templates/objects/item/show item.html`. Dynamic values such as `icon color`, `icon style`, `icon glyph`, `subtype`, `identifier`, `name`, `description`, and `matched value` are inserted into the `data-content` HTML attribute of Bootstrap popover elements without proper output encoding. Since these popovers use `data-html="true"`, the browser interprets the content as HTML. An authenticated attacker capable of influencing this content can inject arbitrary HTML or JavaScript, which executes in the session of a victim viewing the popover, potentially leading to data exfiltration or unauthorized actions using the victim's privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** AIL Framework (affected versions not specified) **Description** The username timeline feature is susceptible to stored cross-site scripting (XSS). Usernames imported from chats and crawled forums are stored without character restrictions. When an authenticated analyst hovers over a timeline entry, the application renders the stored username into the Document Object Model (DOM) using the D3 `html()` method in the tooltip. Because the `d.obj` variable is interpolated directly into an HTML string without sanitization, a crafted username containing HTML event handlers can execute arbitrary JavaScript in the analyst's browser. This issue resides in the client-side JavaScript file `var/www/static/js/d3/timeline basic.js`. Successful exploitation may result in session hijacking, data exfiltration, or unauthorized actions within the authenticated session. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** AIL Framework (affected versions not specified) **Description** The tag selector component located at `var/www/static/js/tags.js` is susceptible to stored cross-site scripting (XSS). An authenticated user with permissions to create custom tags can embed HTML payloads containing JavaScript event handlers within a tag name. The issue occurs because the ` renderComboItems` function and the selected-tag rendering logic pass the `displayField` value directly to the jQuery `html` property, which inserts the string as raw HTML into the Document Object Model (DOM) instead of treating it as plain text. This allows arbitrary JavaScript execution in the browser of any authenticated user who views a page rendering the malicious tag, potentially leading to session hijacking, unauthorized data access, or form manipulation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** AIL Framework (affected versions not specified) **Description** The crawler splash domain page `showDomain.html` is susceptible to stored cross-site script injection (XSS). This occurs because user-supplied data from imported crawler captures—specifically `item IDs`, `URLs`, and screenshot file paths—is interpolated directly into inline JavaScript contexts within the HTML template. The issue manifests in an `onclick` attribute that embeds raw screenshot and URL values into a JavaScript function call, as well as an inline script block that assigns a screenshot value to a JavaScript variable without proper escaping. An attacker with a user-role API client can import malicious crawler captures containing JavaScript payloads. When a user views the affected domain page, the script executes in their browser context, which may lead to session hijacking, data exfiltration, or unauthorized actions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AIL Framework (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في وظيفة إرسال طلبات الزحف. يمكن لمستخدم مصدق عليه ذي امتيازات منخفضة إرسال عناوين URL عشوائية للزحف بسبب عدم كفاية التحقق من صحة المضيف الوجهة. وهذا يسمح لبرنامج الزحف بإجراء طلبات HTTP(S) مباشرة إلى عناوين مقيدة، مثل عناوين loopback، والشبكات الخاصة RFC1918، وعناوين link-local، وخدمات البيانات الوصفية السحابية مثل 169.254.169.254. تتجاوز مهام الزحف اليدوية القائمة السوداء للمجالات لأنها تُخصص لها أولوية غير صفرية، ويتم جلب عناوين IP الحرفية مباشرةً بدلاً من استخدام وكيل. يمكن للمهاجم استخدام الخادم كنقطة محورية في الشبكة للوصول إلى الخدمات الداخلية. ونظرًا لأن واجهة أداة الزحف تتيح الوصول إلى كود HTML الناتج ولقطات الشاشة وبيانات HAR، فإن ثغرة SSRF هذه ليست «عمياء»، مما قد يؤدي إلى الكشف عن البيانات الداخلية الحساسة أو معلومات الخدمة أو بيانات اعتماد مثيلات السحابة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** مشروع AIL (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في عناصر التحكم في الترجمة لرسائل الدردشة ومنشورات المنتدى. يقوم النظام بإدراج معرّفات الرسائل والمنشورات مباشرةً في معالجات JavaScript المضمنة `onclick` داخل الدالتين `translateMessageToPreferredLanguage()` و`translatePostToPreferredLanguage()`. وعلى الرغم من أن هذه القيم يتم تجاهلها في قوالب HTML، إلا أنها لا يتم ترميزها بشكل آمن لاستخدامها كسلاسل نصية ثابتة في JavaScript داخل سمة HTML. يمكن للمهاجم استخدام معرّف مصمم خصيصًا يحتوي على علامات اقتباس أو أحرف هروب لإنهاء حجة السلسلة وحقن جافا سكريبت تعسفي. ونظرًا لأن هذه القيم مخزنة، يتم تنفيذ الشفرة الخبيثة في متصفح الضحية تحت أصل أمان مثيل AIL عندما ينقر على زر «ترجمة إلى اللغة المفضلة». **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AIL Framework (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة في نقطة النهاية ’/tag/add tags‘. عندما تفشل عملية إضافة علامة، يقوم التطبيق بإرجاع قيمة الخطأ كاستجابة HTML عبر الدالة `str(res[0])` دون ترميز الإخراج بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة عن طريق خداع مستخدم معتمد للنقر على رابط مصمم خصيصًا، مما يسمح بتنفيذ تعليمات JavaScript تعسفية في متصفح الضحية. وقد يمكّن ذلك المهاجم من تنفيذ إجراءات باستخدام جلسة عمل الضحية، أو الوصول إلى معلومات حساسة، أو تعديل البيانات. يتطلب الهجوم تفاعلًا من المستخدم ولا يتطلب بالضرورة أن يكون لدى المهاجم حساب. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد الوصول إلى نقطة النهاية ’/tag/add tags‘ لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AIL Framework (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في عرض نطاق الزاحف. يقوم التطبيق بتضمين عناوين URL التي تم الزحف إليها مباشرةً في معالج أحداث النقر (onclick) بلغة JavaScript المستخدم لعرض لقطات الشاشة المخزنة دون ترميز مناسب. يمكن للمهاجم تسجيل عنوان URL مصمم خصيصًا في سجل الزاحف لحقن بناء جملة JavaScript. وعندما ينقر محلل معتمد على أيقونة لقطة الشاشة الخاصة بعنوان URL الخبيث، يتم تنفيذ البرنامج النصي داخل جلسة متصفح المحلل. وقد يتيح ذلك للمهاجم الوصول إلى معلومات الجلسة، أو تعديل المحتوى، أو تنفيذ إجراءات باستخدام امتيازات المحلل. ويتطلب استغلال هذه الثغرة تفاعل الضحية مع إدخال لقطة الشاشة المتأثر. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** PlaywrightCapture (لم يتم تحديد الإصدارات المتأثرة) **الوصف** قام PlaywrightCapture بتخزين بيانات التكوين وبيانات وقت التشغيل كمتغيرات قابلة للتعديل على مستوى الفئة بدلاً من متغيرات على مستوى المثيل. وهذا يسمح لعدة كائنات Capture داخل نفس عملية Python بمشاركة الحالة، بما في ذلك رؤوس HTTP وملفات تعريف الارتباط وتخزين المتصفح وبيانات اعتماد HTTP وتكوين الوكيل وإعدادات وكيل المستخدم ومعلومات تحديد الموقع الجغرافي وبيانات الطلبات الملتقطة. في عمليات النشر المتزامنة أو متعددة المستخدمين، يمكن أن تستمر البيانات من عملية التقاط واحدة وتُعاد استخدامها من قبل الآخرين، مما قد يؤدي إلى الكشف عن ملفات تعريف الارتباط الخاصة بالمصادقة أو بيانات الاعتماد أو تخزين المتصفح. وقد يسمح هذا أيضًا بتنفيذ الطلبات باستخدام سياق المصادقة أو تكوين الوكيل الخاص بعملية التقاط أخرى، مما يتيح الوصول غير المصرح به إلى الموارد البعيدة. **التوصيات** قم بتهيئة جميع الإعدادات الخاصة بعملية التقاط وبيانات الطلب كمتغيرات مثيل في مُنشئ Capture لضمان عزل الحالة بين العمليات.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AIL Framework السابقة لـ commit 14c618fce4d1df02358717c48ea903706abecdf2 **الوصف** توجد مشكلة تتعلق باجتياز المسار في معالجة كائن PDF. تقوم الدالة `PDF.get filepath()` بإنشاء مسار ملف عن طريق ربط دليل تخزين ملفات PDF المُهيأ بمسار مشتق من معرّف كائن PDF دون التحقق مما إذا كان المسار الذي تم تحديده يقع ضمن دليل `PDF FOLDER` المقصود. يمكن لمهاجم تمت مصادقته استخدام تسلسلات عبور نسبية أو مكونات مسار مطلقة عبر معرّف مُصمم خصيصًا لفتح ملفات خارج دليل التخزين، مما قد يؤدي إلى الكشف عن البيانات المحلية الحساسة أو بيانات الاعتماد أو تكوينات التطبيق التي يمكن لعملية AIL قراءتها. **التوصيات** تحديث إطار عمل AIL إلى الإصدار الذي يحتوي على الالتزام 14c618fce4d1df02358717c48ea903706abecdf2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** AIL (لم يتم تحديد الإصدارات المتأثرة) **الوصف** فشل برنامج AIL في تقييد المحاولات المتكررة غير الناجحة للتحقق من رمز المصادقة الثنائية (OTP). يمكن للمهاجم الذي نجح في إكمال مرحلة مصادقة كلمة المرور تقديم عدد غير محدود من التخمينات لرمز OTP. وهذا يسمح بالتخمين بالقوة الغاشمة لرمز صالح لتجاوز عامل المصادقة الثاني والحصول على وصول غير مصرح به إلى الحساب. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AIL Framework السابقة لـ commit 0041456af25da0cdea1c1c4624e46baff2731d8f **الوصف** تسمح مشكلة تجاوز المسار لمستخدم تمت مصادقته بتقديم معرّفات كائنات مُصممة خصيصًا عبر سير عمل التحقيق، مما يؤدي إلى تحليل مسارات الملفات خارج الدلائل المقصودة لتخزين الصور أو أيقونات المواقع أو لقطات الشاشة. يحدث هذا لأن مكونات المسار التي يتحكم فيها المستخدم يتم ربطها بمسارات تخزين التطبيق دون التحقق من بقاء المسار الذي تم تحليله ضمن الدليل المتوقع. ونتيجة لذلك، يمكن للمهاجم تنزيل وقراءة ملفات عشوائية يمكن لعملية AIL الوصول إليها عبر وظيفة التنزيل المتأثرة، والتي قد تتضمن هذه الملفات في أرشيف تم إنشاؤه. **التوصيات** قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 0041456af25da0cdea1c1c4624e46baff2731d8f.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إطار عمل AIL (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة تتعلق باجتياز المسار في نقطة النهاية ’/objects/item/diff‘. تقبل نقطة النهاية معرّفات العناصر عبر معلمات الاستعلام `s1` و`s2`، وتحاول استرداد محتويات العناصر ومقارنتها دون التحقق من أن العناصر المشار إليها هي كائنات AIL صالحة. يمكن للمستخدم المصادق عليه استخدام تسلسلات اجتياز المسار في هذه المعلمات لقراءة الملفات المضغوطة بتنسيق gzip التي يمكن لعملية AIL الوصول إليها، مما قد يؤدي إلى الكشف غير المصرح به عن محتويات الملفات المحلية المتوافقة مع تنسيق gzip المتوقع. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.