Chakrapani150

يوجد خلل في انتهاء صلاحية الجلسة في ملف TokenStorage.php ضمن الدالة `findTriplet()`. تنشأ المشكلة لأن فحص انتهاء الصلاحية يقارن مصفوفة بقيمة قياسية، وهو ما يتم تقييمه بشكل خاطئ دائمًا في لغة PHP. يتيح ذلك للمهاجم الذي استولى على ملف تعريف ارتباط Remember Me إتمام عملية المصادقة إلى أجل غير مسمى، متجاوزًا فترة المهلة المحددة.

يؤدي عدم كفاية التحقق من صحة شجرة النحو المجردة (AST) لخطوات نصوص سير العمل إلى السماح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم إنشاء ملفات YAML خبيثة لسير العمل تحتوي على عبارات `import os` واستدعاءات `os.system()` لتجاوز قيود بيئة الحماية (sandbox) وتنفيذ أوامر تعسفية لنظام التشغيل بامتيازات العملية قيد التشغيل. يحدث هذا داخل الدالة `JobWorkflowExecutor. exec inline python()`.

يوجد خطأ في تكوين نظام الحماية من حقن المطالبات، حيث يتم تعيين عتبة الحظر افتراضيًّا على درجة خطورة «حرجة» (CRITICAL). وهذا يسمح للتهديدات المصنفة على أنها ذات درجة خطورة «عالية» (HIGH) بالمرور دون حظرها. يمكن للمهاجمين استخدام هجمات حقن المطالبات ذات المحور الواحد، مثل تجاوز الأوامر أو التلاعب المالي، والتي تؤدي إلى اكتشاف خطورة «عالية» ولكن يتم تسجيلها فقط. يتيح هذا الخلل استخراج مطالبات النظام واستدعاء الأدوات دون إذن.

تفتقر نقطة نهاية «invoice/update» في واجهة برمجة تطبيقات الضيف (Guest API) إلى فحص المصادقة. وهذا يسمح لمستخدم غير مصدق عليه يمتلك تجزئة فاتورة بتعديل بوابة الدفع الخاصة بفاتورة غير مدفوعة عن طريق تغيير المتغير `gateway id` إلى أي بوابة دفع تم تكوينها مسبقًا في النظام. قد يتم الكشف عن تجزئات الفواتير من خلال روابط البريد الإلكتروني أو رؤوس المراجع أو عناوين URL المشتركة. ويكون التأثير محدودًا بفضل إعداد النظام `invoice accessible from hash` وشرط أن تكون البوابة قد تم تثبيتها مسبقًا بواسطة مسؤول النظام.