Brandon Niemczyk

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Langflow (الإصدارات المتأثرة غير محددة) الوصف يوجد عيب في خدمة ذاكرة التخزين المؤقتة للقرص في Langflow يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية في التثبيتات المتأثرة. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** mcp-server-siri-shortcuts (الإصدارات المتأثرة غير محددة) **الوصف** تسمح هذه الثغرة للمهاجمين المحليين برفع مستوى الامتيازات في الأنظمة المتأثرة. يجب أن يكون المهاجم قادرًا أولاً على تنفيذ تعليمات برمجية بامتيازات منخفضة في النظام المستهدف. تحدث الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم داخل المعلمة `shortcutName` قبل استخدامها لتنفيذ استدعاء نظامي. ويمكن استغلال ذلك لتنفيذ تعليمات برمجية عشوائية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Foundation Agents MetaGPT (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة في الدالة `deserialize message` تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. لا يتطلب استغلال هذه الثغرة أي مصادقة. تنشأ المشكلة عن عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Foundation Agents MetaGPT (الإصدارات المتأثرة غير محددة) **الوصف** هذه الثغرة هي ثغرة حقن كود تؤدي إلى تنفيذ كود عن بُعد في Foundation Agents MetaGPT. وهي تسمح للمهاجمين بتنفيذ كود تعسفي على الأنظمة المتأثرة دون الحاجة إلى المصادقة. السبب الجذري هو عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python داخل الدالة `actionoutput str to mapping`. يمكن للمهاجم استغلال ذلك لتنفيذ كود بامتيازات حساب الخدمة. يمكن استغلال الثغرة الأمنية عبر HTTP للحصول على وصول أولي أو للتحرك الجانبي. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Open WebUI (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Open WebUI تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة إجراء عملية مصادقة. تقع الثغرة الأمنية في الدالة `install frontmatter requirements` وتنتج عن عدم التحقق الكافي من صحة المدخلات التي يقدمها المستخدم قبل استخدامها في استدعاء نظامي. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية بامتيازات حساب الخدمة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Open WebUI (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في وظيفة `load tool module by id` في Open WebUI يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python. يتيح الاستغلال الناجح للمهاجم تنفيذ كود في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Open WebUI (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Open WebUI تسمح للمهاجمين الموجودين في الشبكة المجاورة بالكشف عن معلومات حساسة. تنجم المشكلة عن إرسال بيانات الاعتماد في شكل نص عادي عبر نقطة نهاية غير محددة. ولا يتطلب استغلال هذه الثغرة إجراء عملية مصادقة. وقد يؤدي الاستغلال الناجح إلى اختراق إضافي للنظام. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** github-kanban-mcp-server (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في github-kanban-mcp-server تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنبع المشكلة من عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم في المعلمة `create issue` قبل استخدامها في استدعاء نظام. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** MCP Manager لـ Claude Desktop (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي البرنامج على ثغرة أمنية تسمح بالهروب من بيئة الحماية (sandbox) وتنفيذ تعليمات برمجية تعسفية في سياق عملية MCP Manager. ويحدث ذلك نتيجة لإعدادات MCP تم التلاعب بها أو صفحات/ملفات ضارة. يُعتبر البرنامج عالي الخطورة في بيئات الإنتاج. **التوصيات** قم بتعطيل البرنامج أو إزالته حتى يتوفر تصحيح رسمي.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hugging Face Transformers (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة في الدالة `convert config` تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا تحويل نقطة تفتيش خبيثة. تنشأ المشكلة عن عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود بامتيازات المستخدم الحالي. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hugging Face Transformers (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في وظيفة `convert config` في Hugging Face Transformers، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا تحويل نقطة تفتيش خبيثة. تنشأ المشكلة عن عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python، مما قد يسمح للمهاجم بتنفيذ كود في سياق المستخدم الحالي. **التوصيات** لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hugging Face Transformers (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل نقاط التحقق (checkpoints)، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تم تحديد هذه الثغرة الأمنية برقم ZDI-CAN-28308. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hugging Face Transformers (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل الأوزان، ناتجة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى فك تسلسل بيانات غير موثوقة، مما يتيح للمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث لاستغلال الثغرة. تم تعيين رقم ZDI-CAN-28309 لهذه الثغرة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hugging Face smolagents (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Hugging Face smolagents تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنبع المشكلة من عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل بيانات pickle، مما يؤدي إلى فك تسلسل بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hugging Face Transformers (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة في الدالة `convert config` في Hugging Face Transformers تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وتحديدًا تحويل نقطة تفتيش خبيثة. تنشأ المشكلة عن عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python، مما قد يسمح للمهاجم بتنفيذ كود في سياق المستخدم الحالي. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.