C0Rydoras

**Name of the Vulnerable Software and Affected Versions** vm2 versions prior to 3.11.8 **Description** A sandbox escape exists in NodeVM that allows attackers to access the host ` proto ` getter/setter via `console. stdout` and `console. stderr`. By overwriting `EventEmitter.prototype.emit` and triggering process events, an attacker can execute code within the process context, effectively bypassing restrictions on code generation. **Recommendations** Update to version 3.11.8 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات vm2 الأقدم من 3.11.0 **الوصف** تسمح ثغرة الهروب من بيئة الحماية (sandbox escape) للمهاجمين غير المصادق عليهم بتنفيذ أوامر نظام تعسفية (RCE) على المضيف. تحدث هذه المشكلة لأن `BaseHandler.getPrototypeOf` يمكن الوصول إليه عبر `util.inspect`، مما يتيح استرداد نماذج أولية عشوائية. ومن خلال التلاعب بنماذج الكائنات الأولية عبر وظائف الجسر الداخلية، يمكن للمهاجم الوصول إلى كائن العملية على الجهاز المضيف. **التوصيات** قم بالتحديث إلى الإصدار 3.11.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات vm2 الأقدم من 3.11.0 **الوصف** يسمح ثغرة في مكتبة «sandbox» الخاصة بـ Node.js للكود الموجود في بيئة الحماية (sandbox) بالحصول على كائن `Object` الخاص بالمضيف. ويحدث ذلك بسبب إدارة غير صحيحة لتوليد الكود وحماية غير كاملة. يمكن للمهاجم استخدام كائن `Object` الخاص بالمضيف لتجاوز العزل وتنفيذ كود تعسفي على نظام المضيف. تتضمن إحدى طرق الاستغلال استخدام `HostObject.getOwnPropertySymbols` للحصول على `Symbol(nodejs.util.inspect.custom)`. **التوصيات** تحديث vm2 إلى الإصدار 3.11.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.14.1 إصدارات n8n الأقدم من 2.13.3 إصدارات n8n الأقدم من 1.123.26 **الوصف** n8n هي منصة لأتمتة سير العمل. يمكن للمستخدم الذي تمت مصادقته ولديه أذونات لإنشاء أو تعديل سير العمل الاستفادة من وضع «Combine by SQL» داخل عقدة Merge لقراءة الملفات المحلية على مضيف n8n، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. كانت بيئة الاختبار AlaSQL تفتقر إلى قيود كافية على بعض عبارات SQL، مما سمح للمهاجم بالوصول إلى الملفات الحساسة على الخادم أو اختراق المثيل. المكون المعرض للخطر هو عقدة Merge واستخدامها لـ AlaSQL. **التوصيات** قم بالترقية إلى إصدار n8n 2.14.1 أو أحدث. قم بالترقية إلى إصدار n8n 2.13.3 أو أحدث. قم بالترقية إلى الإصدار 1.123.26 من n8n أو أحدث. إذا لم تكن الترقية ممكنة على الفور، فقم بتقييد أذونات إنشاء وتحرير سير العمل على المستخدمين الموثوق بهم تمامًا فقط. إذا لم تكن الترقية ممكنة على الفور، فقم بتعطيل عقدة Merge عن طريق إضافة `n8n-nodes-base.merge` إلى متغير البيئة `NODES EXCLUDE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SandboxJS السابقة للإصدار 0.8.34 **الوصف** SandboxJS هي مكتبة لـ JavaScript مخصصة لعزل البرامج (sandboxing) معرضة لثغرة تسمح بالخروج من بيئة العزل. تنشأ المشكلة من إمكانية الحصول على مصفوفات تحتوي على مُنشئ `Function`. وبالاقتران مع `Object.fromEntries`، يتيح ذلك إنشاء كائنات ذات خصائص قادرة على تنفيذ تعليمات برمجية عشوائية، مما يؤدي إلى الهروب الكامل من بيئة الحماية. ويوضح دليل الإثبات (PoC) المقدم استغلال هذه المشكلة باستخدام `process.getBuiltinModule(”child process“).execSync(’ls‘, {stdio: ”inherit“})` لتنفيذ أوامر النظام. يمكن أن تؤدي هذه الثغرة الأمنية إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) بشكل صريح. المتغير المعرض للخطر هو `Function`. **التوصيات** يجب تحديث الإصدارات الأقدم من 0.8.34 إلى الإصدار 0.8.34 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Enclave الأقدم من 2.11.1 **الوصف** Enclave هو بيئة آمنة (sandbox) مكتوبة بلغة JavaScript تُستخدم لتنفيذ أكواد وكلاء الذكاء الاصطناعي (AI) بأمان. توجد ثغرة أمنية خطيرة في الإصدارات الأقدم من 2.11.1، مما يسمح للمهاجم بالهروب من حدود البيئة الآمنة وتنفيذ كود عن بُعد (RCE) على النظام المضيف الأساسي. ويحدث ذلك بسبب القدرة على الوصول إلى المنشئ الأصلي `Object`، مما يتيح الوصول إلى الخصائص والوظائف المقيدة في النظام المضيف. تم وصف نموذجين إثباتيين، أحدهما يستغل ` host memory track ` عند تعيين حد للذاكرة، والآخر يستخدم الرمز `nodejs.util.inspect.custom` الخاص بـ Node عند عدم تعيين حد للذاكرة. يؤدي الاستغلال الناجح إلى تنفيذ أوامر عشوائية على المضيف، مما يمثل اختراقًا كاملاً للنظام. **التوصيات** قم بالتحديث إلى الإصدار 2.11.1 أو أحدث على الفور.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.10.1 إصدارات n8n الأقدم من 2.9.3 إصدارات n8n الأقدم من 1.123.22 **الوصف** n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية إنشاء أو تعديل سير العمل استغلال ثغرة في بيئة الحماية (sandbox) الخاصة بـ JavaScript Task Runner لتنفيذ تعليمات برمجية خارج الحدود المحددة مسبقًا. عند استخدام برامج تشغيل المهام (Task Runners) الداخلية القياسية، قد يؤدي ذلك إلى اختراق نظام n8n المضيف بالكامل. في حالة استخدام مشغلات المهام الخارجية، يمكن للمهاجم الوصول إلى المهام الأخرى قيد التنفيذ في مشغل المهام أو إيقافها. يجب تمكين مشغلات المهام باستخدام الإعداد `N8N RUNNERS ENABLED=true`. تشير التقارير إلى أن أكثر من 100,000 خادم قد تكون متأثرة، مع تركيز كبير في الولايات المتحدة ووجود ملحوظ في روسيا. **التوصيات** قم بالتحديث إلى الإصدار 2.10.1 من n8n أو أحدث. قم بالتحديث إلى الإصدار 2.9.3 من n8n أو أحدث. قم بالتحديث إلى الإصدار 1.123.22 من n8n أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SandboxJS الأقدم من 0.8.29 **الوصف** SandboxJS هي مكتبة JavaScript للصندوق الرملي (sandbox) تتأثر بمشكلة تتمثل في عدم تغليف قيم الإرجاع للدوال بشكل صحيح. وهذا يسمح للمهاجمين باستخدام `Object.values` أو `Object.entries` للحصول على مصفوفة تحتوي على منشئ `Function` الخاص بالمضيف. وعند استخدام `Array.prototype.at`، يمكن الوصول إلى منشئ `Function` الخاص بالمضيف، مما يسمح بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية. يوضح كود إثبات المفهوم المرفق كيفية استغلال هذه الثغرة لتنفيذ أوامر مثل ’ls -lah‘ باستخدام الوحدة النمطية `child process`. تسمح هذه الثغرة بالهروب من بيئة الحماية (sandbox)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). **التوصيات** يجب تحديث الإصدارات الأقدم من 0.8.29 إلى الإصدار 0.8.29 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SandboxJS الأقدم من 0.8.29 **الوصف** SandboxJS هي مكتبة لـ sandboxing في JavaScript. قبل الإصدار 0.8.29، كان هناك عيب يتيح الوصول إلى نموذج الكائن `Map`، الموجود في `SAFE PROTOYPES`، عبر `Map.prototype`. عند استبدال الدالة `Map.prototype.has`، يمكن الهروب من الصندوق الرملي، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تنشأ المشكلة عن خطأ في تنفيذ `let`، حيث يؤدي استخدام `let` بدلاً من `const` لإعلان متغير يشير إلى `Map.prototype` إلى الحصول على قيمة `undefined`. وهذا يسمح بالتلاعب بالدالة `Map.prototype.has`. يُظهر نموذج إثبات المفهوم (PoC) القدرة على تنفيذ أوامر تعسفية، مثل سرد محتويات المجلدات، عن طريق إعادة تعريف `Map.prototype.has` لاستدعاء `isFinite.constructor` باستخدام سلسلة نصية ضارة. **التوصيات** يجب تحديث الإصدارات الأقدم من 0.8.29 إلى الإصدار 0.8.29 لحل هذه المشكلة.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.4.8 **الوصف** n8n هي منصة لأتمتة سير العمل. هناك ثغرة في عقدة Python Code تسمح للمستخدمين المصادق عليهم بتجاوز بيئة الحماية (sandbox) الخاصة بـ Python وتنفيذ تعليمات برمجية خارج حدود الأمان المقصودة. تسمح هذه الثغرة بتنفيذ تعليمات برمجية تعسفية على النظام المضيف. **التوصيات** قم بالتحديث إلى الإصدار 2.4.8 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SandboxJS الأقدم من 0.8.27 **الوصف** SandboxJS هي مكتبة ساندبوكس بلغة JavaScript تعاني من مشكلة تتمثل في أن الدالة ` lookupGetter ` ليست مقيدة بشكل صحيح. قد يؤدي ذلك إلى الحصول على النماذج الأولية (prototypes)، مما قد يؤدي إلى الهروب من بيئة الحماية (sandbox) وتنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على الإصدارات الأقدم من 0.8.27. **التوصيات** قم بالتحديث إلى الإصدار 0.8.27 أو أحدث من SandboxJS.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 9.11.x حتى 9.11.10 إصدارات Mattermost من 10.4.x حتى 10.4.2 إصدارات Mattermost من 10.5.x حتى 10.5.0 **الوصف** تنجم المشكلة عن فشل في التحقق بشكل صحيح من صحة الخصائص المستخدمة بواسطة نوع المنشور المخصص RetrospectivePost في المكون الإضافي Playbooks. وهذا يسمح للمهاجم بإنشاء منشور مصمم خصيصًا بخصائص تم إنشاؤها بشكل خبيث، مما يتسبب في حدوث هجوم رفض الخدمة (DoS) على تطبيق الويب لجميع المستخدمين. **التوصيات** بالنسبة للإصدارات من 9.11.x حتى 9.11.10، قم بالتحديث إلى إصدار أحدث من 9.11.10 لحل المشكلة. بالنسبة للإصدارات من 10.4.x حتى 10.4.2، قم بالتحديث إلى إصدار أحدث من 10.4.2 لحل المشكلة. بالنسبة للإصدارات من 10.5.x حتى 10.5.0، قم بالتحديث إلى إصدار أحدث من 10.5.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل نوع المنشور المخصص RetrospectivePost في المكون الإضافي Playbooks حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost Mobile <=2.22.0 **الوصف** تنجم المشكلة عن المعالجة غير السليمة للمنشورات التي تحتوي على مرفقات بها حقول لا يمكن تحويلها إلى سلاسل نصية. وهذا يتيح للمهاجم التسبب في تعطل التطبيق المحمول عند إنشاء مثل هذا المنشور وإرساله إلى قناة. **التوصيات** بالنسبة لإصدارات Mattermost Mobile <=2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام المرفقات التي تحتوي على حقول لا يمكن تحويلها إلى سلاسل نصية في المنشورات لمنع تعطل التطبيق.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost Mobile <= 2.22.0 **الوصف** تسمح هذه الثغرة الأمنية للمهاجم بإحداث عطل في التطبيق المحمول من خلال إدخال بيانات خبيثة مصممة بعناية. ويرجع ذلك إلى وجود خلل في التحقق بشكل صحيح من نمط proto المقدم إلى نمط إحدى الإجراءات في post.props.attachments. **التوصيات** بالنسبة لإصدارات Mattermost Mobile <= 2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد استخدام المرفقات في المنشورات لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 9.11.x حتى 9.11.5 إصدارات Mattermost من 10.0.x حتى 10.0.3 إصدارات Mattermost من 10.1.x حتى 10.1.3 إصدارات Mattermost من 10.2.x حتى 10.2.0 **الوصف** تنشأ المشكلة بسبب المعالجة غير السليمة للمنشورات التي تحتوي على مرفقات بها حقول لا يمكن تحويلها إلى سلسلة نصية (String). وهذا يسمح للمهاجم بإحداث عطل في تطبيق الويب عن طريق إنشاء مثل هذا المنشور وإرساله إلى قناة. **التوصيات** بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار أحدث من 9.11.5 لحل المشكلة. بالنسبة لإصدارات Mattermost من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار أحدث من 10.0.3 لحل المشكلة. بالنسبة لإصدارات Mattermost من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار أحدث من 10.1.3 لحل المشكلة. بالنسبة لإصدارات Mattermost من 10.2.x حتى 10.2.0، قم بالتحديث إلى إصدار أحدث من 10.2.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إنشاء وإرسال المنشورات التي تحتوي على مرفقات لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيقات Mattermost للهواتف المحمولة، الإصدارات <=2.22.0 **الوصف** تنشأ المشكلة عن الفشل في التحقق بشكل صحيح من خصائص المنشورات، مما يسمح لمستخدم خبيث مسجّل الدخول بالتسبب في تعطل التطبيق عبر منشور خبيث. يمكن استغلال هذه الثغرة من قِبل مستخدم مسجّل الدخول، مما يشير إلى الحاجة إلى آليات تحقق مناسبة لمنع مثل هذه الأعطال. **التوصيات** بالنسبة لإصدارات تطبيقات Mattermost للهواتف المحمولة <=2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد قدرة المستخدمين المصادق عليهم على إنشاء منشورات حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 9.11.x حتى 9.11.5 إصدارات Mattermost من 10.0.x حتى 10.0.3 إصدارات Mattermost من 10.1.x حتى 10.1.3 إصدارات Mattermost من 10.2.x حتى 10.2.0 **الوصف** تنجم المشكلة عن فشل في التحقق بشكل صحيح من صحة نمط proto المقدم إلى نمط إجراء في post.props.attachments. وهذا يسمح للمهاجم بإحداث عطل في الواجهة الأمامية من خلال إدخال ضار مُحكم الصياغة. **التوصيات** بالنسبة للإصدارات من 9.11.x حتى 9.11.5، يُنصح بتعطيل معالجة المرفقات في post.props حتى يتوفر تصحيح. بالنسبة للإصدارات من 10.0.x حتى 10.0.3، قم بتقييد الوصول إلى المورد post.props.attachments لتقليل مخاطر الاستغلال. بالنسبة للإصدارات من 10.1.x إلى 10.1.3، تجنب استخدام السمة style في post.props.attachments حتى يتم حل المشكلة. بالنسبة للإصدارات من 10.2.x إلى 10.2.0، كحل مؤقت، يُنصح بتعطيل الواجهة الأمامية عند التعامل مع المدخلات الخبيثة المُصممة بعناية حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات تطبيقات Mattermost Mobile <=2.22.0 **الوصف** تنشأ المشكلة عن الفشل في التحقق بشكل صحيح من خصائص المنشور، مما يسمح لمستخدم مسجل دخول خبيث بإحداث تعطل من خلال منشور خبيث. يمكن استغلال هذه الثغرة من قبل مستخدم مسجل دخول، مما يشير إلى الحاجة إلى ضوابط وصول وآليات تحقق مناسبة. **التوصيات** بالنسبة لإصدارات تطبيقات Mattermost Mobile Apps <=2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى خصائص المنشور لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 9.11.x حتى 9.11.5 إصدارات Mattermost من 10.0.x حتى 10.0.3 إصدارات Mattermost من 10.1.x حتى 10.1.3 إصدارات Mattermost من 10.2.x حتى 10.2.0 **الوصف** تتعلق المشكلة بالتحقق غير الكافي من خصائص المنشور، مما يسمح لمستخدم مسجل ذي نوايا خبيثة بإحداث عطل عبر منشور ضار. ويمكن تنفيذ ذلك من خلال منشور عام، ولكن لم يتم توفير تفاصيل محددة حول الاستغلال، مثل نقاط نهاية واجهة برمجة التطبيقات (API) أو المعلمات المعرضة للخطر. **التوصيات** بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار أحدث من 9.11.5 لحل المشكلة. بالنسبة لإصدارات Mattermost من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار أحدث من 10.0.3 لحل المشكلة. بالنسبة لإصدارات Mattermost من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار أحدث من 10.1.3 لحل المشكلة. بالنسبة لإصدارات Mattermost من 10.2.x حتى 10.2.0، قم بالتحديث إلى إصدار أحدث من 10.2.0 لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.2.x حتى 10.2.0 إصدارات Mattermost من 9.11.x حتى 9.11.5 إصدارات Mattermost من 10.0.x حتى 10.0.3 إصدارات Mattermost من 10.1.x حتى 10.1.3 **الوصف** تنشأ المشكلة بسبب الفشل في التحقق الصحيح من خصائص المنشورات، مما يسمح لمستخدم مسجل دخول خبيث بإحداث عطل في النظام من خلال منشور خبيث. ويمكن استغلال ذلك من قبل مستخدم مسجل دخول لتعطيل الخدمة. **التوصيات** بالنسبة للإصدارات من 10.2.x حتى 10.2.0، قم بالتحديث إلى إصدار يقوم بالتحقق بشكل صحيح من خصائص المنشورات. بالنسبة للإصدارات من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار يقوم بالتحقق بشكل صحيح من خصائص المنشورات. بالنسبة للإصدارات من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار يقوم بالتحقق من صحة خصائص المنشورات بشكل مناسب. بالنسبة للإصدارات من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار يقوم بالتحقق من صحة خصائص المنشورات بشكل مناسب. كإجراء مؤقت، يُنصح بتقييد الوصول إلى خصائص المنشورات لتقليل مخاطر الاستغلال.