Bofei Chen

يوجد ثغرة تسمح بتجاوز ضوابط الأمان بسبب خلل منطقي في الدالة المساعدة `import module class` الموجودة في ملف `sentence transformers/util/misc.py`. تتضمن شرط الحماية جملة `or os.path.exists(model name or path)` التي تستوفي بوابة الثقة إذا كان المسار المقدم موجودًا على نظام الملفات المحلي، متجاهلةً الحجة `trust remote code=False`. وهذا يسمح للمهاجمين القادرين على التأثير على محتويات دليل النموذج على القرص بوضع ملفات Python ضارة، مثل `modeling *.py` المشار إليها عبر `modules.json`. ونتيجةً لذلك، يتم تنفيذ تعليمات برمجية تعسفية أثناء عملية الاستيراد عندما يقوم التطبيق بتحميل النموذج باستخدام `SentenceTransformer(path, trust remote code=False)`، متجاوزًا بذلك العقد الأمني المقصود.

توجد مشكلة غير آمنة في عملية إزالة التسلسل في عقدة LoadTrainingDataset. يمكن للمهاجمين عن بُعد غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية بلغة Python عن طريق تحميل ملف pickle مُعدّ خصيصًا وتشغيل عملية إزالة التسلسل الخاصة به. يتضمن الهجوم تحميل ملف `shard *.pkl` ضار عبر نقطة النهاية POST ’/upload/image‘، ثم وضع مخطط سير العمل في قائمة الانتظار عبر نقطة النهاية POST ’/prompt‘ التي تشير إلى الملف الذي تم تحميله. تؤدي هذه العملية إلى قيام `torch.load` بإلغاء تسلسل الحمولة باستخدام ` reduce `، مما يؤدي إلى تنفيذ أوامر تعسفية بامتيازات مستخدم عملية ComfyUI.

تفشل العديد من تطبيقات `FilterExpressionConverter` في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها.

A deserialization vulnerability exists when decoding a malicious package, which can allow a remote attacker to execute arbitrary code or cause a denial of service. The issue is related to shortcomings in the deserialization mechanism of the Apache Dubbo RPC framework.

SOFARPC is a Java RPC framework. Through a carefully crafted payload, an attacker can achieve JNDI injection or system command execution. The default configuration of the SOFARPC framework uses a blacklist to filter out dangerous classes during the deserialization process. However, the blacklist is not comprehensive, allowing an actor to exploit certain native JDK classes and common third-party packages to construct gadget chains capable of achieving JNDI injection or system command execution attacks.