D-Xuan

يُعتبر Vaultwarden، وهو خادم متوافق مع Bitwarden، عرضة لثغرة في نظام المصادقة الثنائية (2FA) عند تنفيذ إجراءات محمية. يمكن للمهاجم الذي يحصل على وصول مصادق عليه إلى حساب مستخدم ما استغلال هذا الالتفاف لتنفيذ إجراءات مثل الوصول إلى مفتاح API الخاص بالمستخدم أو حذف خزنة المستخدم والمؤسسات التي يكون المستخدم مسؤولاً/مالكاً لها. تنشأ المشكلة من الاحتفاظ غير الصحيح بعدد المحاولات أثناء التحقق من صحة رمز المرور لمرة واحدة (OTP). تقوم الدالة `validate protected action otp` بزيادة عدد المحاولات محليًّا، لكنها لا تُحدِّث القيمة المخزنة، مما يسمح للمهاجم بالتحايل على حد معدل المحاولات. يتكون رمز OTP من ستة أرقام فقط، مما يجعله عرضة لهجمات القوة الغاشمة، التي يمكن أن تنجح بمعدل طلبات يصل إلى 2500 طلب في الثانية. تسمح هذه الثغرة الأمنية للمهاجم بطلب رموز OTP بشكل متكرر ومحاولة تخمين الرمز دون أن يتم حظره بسبب حد معدل الطلبات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Tautulli الأقدم من 2.16.0 الوصف: Tautulli هي أداة مراقبة وتتبع مبنية بلغة Python مخصصة لخادم Plex Media Server. تعاني نقطة نهاية واجهة برمجة التطبيقات (API) `/image` من ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal)، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات خادم التطبيق. يمكن للمهاجمين استخراج الملفات، بما في ذلك قاعدة بيانات SQLite `tautulli.db`، التي تحتوي على رموز JWT نشطة، وملف `config.ini`، الذي يحتوي على كلمة مرور المسؤول المُشفَّرة، وسر رمز JWT، بالإضافة إلى رمز Plex Media Server وتفاصيل الاتصال به. قد يؤدي الاستغلال الناجح إلى الحصول على السيطرة الإدارية على التطبيق. التوصيات: قم بالتحديث إلى الإصدار 2.16.0 أو أحدث من Tautulli.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Tautulli الأقدم من 2.16.0 الوصف: Tautulli هي أداة مراقبة وتتبع تعتمد على لغة Python مخصصة لـ Plex Media Server. نقطة النهاية `real pms image proxy` معرضة لثغرة «عبور المسار» (path traversal)، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات خادم التطبيق. يتم تحديد الصورة المراد استردادها من خلال معلمة URL `img`، والتي يمكن التحايل عليها بإضافة أحرف «عبور المسار» للوصول إلى ملفات خارج الدلائل المقصودة. يمكن للمهاجم استخراج ملفات من نظام ملفات التطبيق، بما في ذلك قاعدة بيانات SQLite `tautulli.db` والملف `config.ini`. ويؤدي الحصول على كلمة مرور المسؤول أو رمز JWT صالح إلى تمكين المهاجم غير المصادق عليه من تصعيد الامتيازات للحصول على السيطرة الإدارية على التطبيق. التوصيات: قم بتحديث Tautulli إلى الإصدار 2.16.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Tautulli الأقدم من 2.16.0 الوصف: Tautulli هي أداة مراقبة وتتبع تعتمد على لغة Python مخصصة لـ Plex Media Server. يمكن للمهاجم الذي يتمتع بحقوق إدارية استغلال نقطة النهاية `pms image proxy` لتسجيل نصوص برمجية Python تعسفية في نظام ملفات التطبيق. ويمكن تحقيق ذلك من خلال التلاعب بالمعلمة `img` والمعلمة `img format` داخل طلب `pms image proxy`، مستغلاً ثغرات «عبور المسار» (path traversal) لتحديد اسم الملف المطلوب. يسيطر المهاجم على خادم Plex Media Server (PMS) ويمكنه توفير محتوى تعسفي، يتم بعد ذلك تسجيله في الملف المحدد. بعد ذلك، يمكن للمهاجم استخدام وكيل الإشعارات `Script` لتنفيذ البرنامج النصي المسجل، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على خادم التطبيق. التوصيات: قم بالتحديث إلى الإصدار 2.16.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Tautulli الأقدم من 2.16.0 الوصف: Tautulli هي أداة مراقبة وتتبع مبنية بلغة Python مخصصة لخادم Plex Media Server. تسمح ثغرة حقن الأوامر في الدالة `runGit` داخل ملف `versioncheck.py` للمهاجمين الذين يتمتعون بامتيازات إدارية بتنفيذ التعليمات البرمجية عن بُعد على خادم التطبيق. ويتطلب ذلك أن يكون التطبيق قد تم استنساخه من GitHub وتثبيته يدويًا. تحدث هذه الثغرة الأمنية لأن القيمة `shell=True` يتم تمريرها إلى `subprocess.Popen`، مما يجعل الاستدعاء عرضة لحقن الأوامر عبر أحرف shell في الوسيطات. تعد نقطة نهاية واجهة برمجة التطبيقات (API) `checkout git branch` نقطة تحفيز محددة، حيث تخزن أسماء «الريموت» و«الفرع» التي يقدمها المستخدم في مفاتيح التكوين `GIT REMOTE` و`GIT BRANCH` دون تعقيم، ثم يتم تمريرها مباشرةً إلى `runGit` باستخدام سلسلة تنسيق. يمكن تنفيذ التعليمات البرمجية باستخدام الاستيفاء `$()` في أحد الأوامر. التوصيات: قم بالتحديث إلى الإصدار 2.16.0 أو أحدث من Tautulli.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Maho الأقدم من 25.9.0 الوصف: Maho هي منصة تجارة إلكترونية مجانية ومفتوحة المصدر. يمكن لأي مستخدم من فريق العمل، بعد تسجيل الدخول وحصوله على أذونات `Dashboard` و`CatalogManage Products`، إنشاء خيار مخصص في قائمة ما يتضمن حقل إدخال ملف. وعند السماح بتحميل الملفات ذات الامتداد `.php`، يمكن للمستخدم إرسال ملفات PHP ضارة، مما يتيح له تنفيذ التعليمات البرمجية عن بُعد. التوصيات: قم بالتحديث إلى الإصدار 25.9.0 أو أحدث.

The issue concerns the Nextcloud Desktop Client, a tool used to synchronize files from Nextcloud Server with a computer. It was found that the Desktop client did not stop with an error and allowed bypassing the signature validation if a manipulated server sent an empty initial signature.