Caycon

**اسم البرنامج المصاب والإصدارات المتأثرة** Tink-go الإصدارات السابقة لـ 2.8.1 **Description** توجد مشكلة في التحقق من صحة المدخلات حيث تتخطى الدالتان `NewHandleWithNoSecrets()` و `ReadWithNoSecrets()` خطوة التحقق الهيكلي `Validate()` قبل إنشاء keyset.Handle. يسمح هذا بقبول مجموعات مفاتيح (keysets) عامة أو خالية من الأسرار تكون مشوهة وتنتهك الثوابت الداخلية لـ Tink. يمكن للمهاجم تقديم مجموعة مفاتيح مشوهة، مثل تلك التي تحتوي على مفتاح عام مفعل يفتقر إلى مفتاح أساسي صالح أو مفتاح مدمر (DESTROYED) بدون `KeyData`. يؤدي ذلك إلى عدم اتساق في التحقق اللاحق، حيث قد تقوم دوال مثل `JWKSetFromPublicKeysetHandle()` بمعالجة المقبض (handle) غير الصالح وإنتاج مجموعة JWK، مما قد يضلل التطبيقات التي تعتمد على نجاح إنشاء المقبض كدليل على سلامة مجموعة المفاتيح. **Recommendations** التحديث إلى إصدار أحدث من 2.8.0. كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالتين `NewHandleWithNoSecrets()` و `ReadWithNoSecrets()` حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Flowise الأقدم من 3.1.5 **الوصف** يمكن لأعضاء مساحة العمل المصادق عليهم تنفيذ عمليات غير مصرح بها على مخزن المستندات بسبب عدم وجود تفويض على نقاط نهاية التعديل. يمكن للمستخدمين الذين يتمتعون بأذونات على مستوى العرض إرسال طلبات HTTP مباشرة إلى مسارات تخزين المستندات «upsert» و«refresh». وهذا يتيح لهم تشغيل عملية استيعاب المستندات، وتحديث محتويات قاعدة بيانات المتجهات، واستهلاك أرصدة واجهة برمجة التطبيقات (API) للتضمين، وتعديل قواعد المعرفة التي تستخدمها تدفقات الدردشة اللاحقة. **التوصيات** تحديث Flowise إلى الإصدار 3.1.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Flowise الأقدم من 3.1.5 **الوصف** توجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في تكامل OpenAI Assistants. تتيح هذه المشكلة للمهاجمين المصادق عليهم الوصول إلى بيانات الاعتماد الخاصة بمساحات عمل أخرى عن طريق تزويد نقاط نهاية Assistants بـ UUID تعسفي لبيانات الاعتماد، حيث يفشل النظام في التحقق من ملكية مساحة العمل. من خلال استغلال عدم وجود فحص للتفويض على نطاق مساحة العمل في منطق البحث عن بيانات الاعتماد، يمكن للمهاجمين حصر بيانات تعريف المساعد عبر مساحات العمل، واسترداد قوائم الملفات ومخازن المتجهات، وتحميل الملفات إلى مساحات عمل الضحايا. **التوصيات** التحديث إلى الإصدار 3.1.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Flowise الأقدم من 3.1.5 **الوصف** توجد ثغرة تسمح بتجاوز المصادقة بسبب مطابقة القائمة البيضاء استنادًا إلى البادئة في برنامج الوسيط الخاص بالمصادقة الموجود في `packages/server/src/utils/constants.ts`. يمكن للمهاجمين غير المصادق عليهم إرسال طلب POST إلى نقطة النهاية «oauth2-credential refresh» مع معرّف بيانات اعتماد في نهاية الطلب لتجاوز عمليات التحقق من المصادقة والتفويض. وهذا يسمح بتدوير رمز OAuth غير المصرح به لبيانات الاعتماد في أي مساحة عمل، مما قد يؤدي إلى تعطيل عمليات تكامل OAuth التابعة. **التوصيات** تحديث Flowise إلى الإصدار 3.1.5 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wolf CMS الأقدم من 0.8.3.2 **الوصف** تسمح ثغرة في `FileManagerController` للمهاجمين المصادق عليهم الذين يمتلكون صلاحية `file manager mkfile` بتنفيذ تعليمات برمجية عن بُعد. ويحدث ذلك بسبب عدم وجود التحقق من امتداد الملف في الدالتين `create file()` و`save()`، مما يتيح إنشاء ملفات PHP عشوائية داخل الدليل `FILES DIR` الذي يمكن الوصول إليه عبر الويب. ويتم تشغيل التنفيذ عن طريق طلب الملف الذي تم إنشاؤه عبر HTTP. **التوصيات** قم بتحديث Wolf CMS إلى الإصدار 0.8.3.2 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد صلاحية `file manager mkfile` على المستخدمين الموثوق بهم فقط.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wolf CMS الأقدم من 0.8.3.2 **الوصف** يوجد ثغرة لتجاوز التفويض في `BackupRestoreController` بسبب خلل في أولوية عوامل التشغيل في لغة PHP ضمن تعبير فحص الأذونات. وهذا يسمح للمستخدمين المصادق عليهم الذين لا يمتلكون امتيازات إدارية بتجاوز ضوابط الوصول وتنفيذ إجراءات محظورة، بما في ذلك إنشاء النسخ الاحتياطية وتنزيلها واستعادتها. **التوصيات** تحديث Wolf CMS إلى الإصدار 0.8.3.2 أو أحدث.