Cristianstaicu

OneUptime هي منصة مفتوحة المصدر للمراقبة والقابلية للمراقبة. يستخدم البرنامج وحدة `vm` في Node.js كأداة أساسية للعزل. ونظرًا لأن واجهة برمجة التطبيقات (API) هذه لم تُصمم لأغراض العزل، فإنه يمكن التغلب على العزل من خلالها باستخدام كائنات الأخطاء والتكرار اللانهائي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Ghost من 0.7.2 حتى 6.19.0 الوصف يتأثر Ghost، وهو نظام لإدارة المحتوى يعتمد على Node.js، بمشكلة تتعلق بتنفيذ التعليمات البرمجية. يمكن للسمات التي تم إنشاؤها بشكل خبيث تنفيذ تعليمات برمجية عشوائية على الخادم. يُنصح بتجنب تثبيت السمات غير الموثوقة. إذا تم تثبيت سمة خبيثة بالفعل، فقم بإلغاء تثبيتها وفحصها لفهم تأثيرها. التوصيات قم بالتحديث إلى الإصدار 6.19.1 أو أحدث. قم بإلغاء تثبيت أي سمات خبيثة. افحص السمات المثبتة لتقييم التأثير المحتمل.

يحتوي SandboxJS، وهو مكتبة لـ«الصندوق الرملي» (sandboxing) في JavaScript، على ثغرة تسمح بالهروب من الصندوق الرملي. ويرجع ذلك إلى وجود تباين بين المفتاح المستخدم للتحقق من الصحة والمفتاح المستخدم للوصول إلى الخاصية. المفتاح، الذي من المفترض أن يكون سلسلة نصية، لا يتم التحقق من صحته على هذا النحو، مما يسمح للمهاجمين باستخدام كائنات ضارة تعمل على تغيير قيم السلاسل النصية أثناء عملية التنقية والوصول إلى الخاصية. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد إذا تمكن المهاجم من تنفيذ التعليمات البرمجية داخل الصندوق الرملي.

تعتبر إجراءات الأمان في enclave-vm غير كافية. يمكن التحايل على عملية تطهير شجرة التحليل النحوي المجردة (AST) باستخدام الوصول إلى الخصائص الديناميكية. ولا يعالج تعزيز كائنات الأخطاء بشكل كامل السلوك الغريب داخل الوحدة النمطية vm. بالإضافة إلى ذلك، يمكن التحايل على منع الوصول إلى منشئ الدوال باستخدام الإشارات إلى كائنات المضيف. يسمح خطأ في Node.js للوحدة النمطية vm بتسريب مراجع من المضيف أثناء التكرار اللانهائي، مما يمكن استغلاله للهروب من الصندوق الرملي. يثبت نموذج إثبات المفهوم القدرة على تنفيذ أوامر تعسفية، مثل قراءة الملف /etc/passwd، من خلال استغلال هذه الثغرة الأمنية. قد يؤدي ذلك إلى الهروب من الصندوق الرملي وإمكانية تصعيد الامتيازات في المنتجات ذات الصلة، مثل FrontMCP وAgentFront ومنتجات Frontegg الأخرى. يستغل الاستغلال الخاصية `[[” proto “]]` للوصول إلى سلاسل النماذج الأولية وتعديلها، مما يؤدي في النهاية إلى تنفيذ التعليمات البرمجية. يتضمن الكود المعرض للثغرة دالة متكررة `a()` ومعالجة الكائن `rootProt`.

n8n هي منصة مفتوحة المصدر لأتمتة سير العمل. توجد ثغرة أمنية تسمح للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء أو تعديل سير العمل باستغلال تعبيرات مُعدلة داخل معلمات سير العمل لتشغيل أوامر نظامية تعسفية على النظام المضيف. تتجاوز هذه الثغرة الأمنية التصحيحات السابقة وتسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى سرقة بيانات الاعتماد والسيطرة الكاملة على النظام المضيف. يمكن استغلال «Webhooks» العامة لتشغيل التنفيذ عن بُعد.

يحتوي برنامج Locutus، المصمم لنقل المكتبات القياسية من لغات البرمجة الأخرى إلى JavaScript لأغراض تعليمية، على ثغرة أمنية تتعلق بتلوث النموذج الأولي. كانت المحاولة السابقة لإصلاح تلوث النموذج الأولي عن طريق التحقق من المفاتيح المحظورة في مدخلات المستخدم غير كافية. لا يزال من الممكن تلويث `Object.prototype` من خلال مدخلة تم التلاعب بها تستخدم `String.prototype`. وهذا يسمح بحقن خصائص ضارة، مما قد يؤدي إلى اختراق إضافي.

Tina هو نظام إدارة محتوى بدون واجهة مستخدم (headless). تستخدم إصدارات Tina الأقدم من 3.1.1 حزمة gray-matter بشكل غير صحيح، مما قد يسمح للمهاجمين الذين يتحكمون في محتوى ملفات markdown — مثل منشورات المدونات — بتنفيذ تعليمات برمجية عشوائية.

يحتوي Argo Workflows، وهو آلية سير عمل أصلية للحاويات في Kubernetes، على مشكلة تتعلق برمز غير آمن لعمليات فك ضغط ملفات tar (untar) التي تتعامل بشكل غير صحيح مع الروابط الرمزية داخل الملفات المضغوطة. هناك خلل في الطريقة التي يتم بها حساب وجهة الرابط والتحقق منها. وهذا يسمح للمهاجم بالكتابة فوق الملف `/var/run/argo/argoexec` ببرنامج نصي ضار، والذي سيتم تنفيذه عند بدء تشغيل البود. التصحيح الذي تم نشره سابقًا غير فعال ضد الملفات المضغوطة التي تحتوي على روابط رمزية ضارة.

The isolated-vm library for Node.js has API pitfalls that may expose supposed secure isolates to the permissions of the main Node.js isolate. `Reference` objects allow access to the underlying reference's full prototype chain, potentially enabling attackers to acquire a `Reference` to the Node.js context's `Function` object. Similar attacks could be possible by modifying the local prototype of other API objects. Access to `NativeModule` objects could allow an attacker to load and run native code from anywhere on the filesystem, potentially leading to arbitrary code execution if combined with a file upload API.

Name of the Vulnerable Software and Affected Versions: lodash versions prior to 4.17.11 Description: The issue is related to uncontrolled resource consumption, which can lead to a denial of service. It affects the date handler component. An attacker can exploit this by providing very long strings that the library attempts to match using a regular expression. Recommendations: For versions prior to 4.17.11, update to version 4.17.11 to resolve the issue. As a temporary workaround, consider restricting the input length for the date handler component to prevent very long strings from being processed.

Name of the Vulnerable Software and Affected Versions: string (affected versions not specified) Description: The issue concerns a regular expression denial of service that occurs when specifically crafted untrusted user input is passed into the `underscore` or `unescapeHTML` methods of the string module. Recommendations: Avoid passing user input to the `underscore` and `unescapeHTML` methods as a temporary workaround. Consider applying the user-provided patch available, although it has not been tested or merged by the package author, as an alternative solution.

Name of the Vulnerable Software and Affected Versions: timespan (affected versions not specified) Description: The timespan module is vulnerable to a regular expression denial of service. This issue can cause significant amplification, with 50,000 characters of untrusted user input resulting in the event loop being blocked for around 10 seconds. Recommendations: For all affected versions, consider using a functionally equivalent alternative package as a replacement for timespan. As a temporary workaround, ensure that user input is not being passed into timespan, or drastically reduce the maximum length of such user input, limiting it to 150 characters or less.

Name of the Vulnerable Software and Affected Versions: dns-sync versions (affected versions not specified) Description: The issue concerns an arbitrary command execution vulnerability in the `resolve()` method of dns-sync. This occurs when untrusted user input is allowed into the `resolve()` method, enabling command injection. Recommendations: - For all affected versions, do not allow untrusted input into `dns-sync.resolve()`. - As a temporary workaround, consider using an alternative dns resolver until a patch is available.

Name of the Vulnerable Software and Affected Versions: charset versions 1.0.0 and below Description: The issue concerns a regular expression denial of service. It is noted that an input of around 50,000 characters is required to cause a slow down of approximately 2 seconds. The impact of this issue is relatively low due to the default header max length in node being 80kb, unless node was compiled with a different header size limit using the `-DHTTP MAX HEADER SIZE` option. Recommendations: Update to version 1.0.1 or later.

Name of the Vulnerable Software and Affected Versions: slug versions prior to 0.9.2 Description: The issue concerns a regular expression denial of service in the slug module when specially crafted untrusted input is passed. This can cause the event loop to block for 2 seconds with approximately 50,000 characters. Recommendations: Update to version 0.9.2 or later.

Name of the Vulnerable Software and Affected Versions: Summit versions 0.1.0 and later Description: The issue allows an attacker to execute arbitrary commands via the collection name when using the PouchDB driver in the module. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: For Summit versions 0.1.0 and later, avoid using the `PouchDB` driver as the package author has abandoned this feature entirely.