Davidcarliez

**Name of the Vulnerable Software and Affected Versions** Docling versions 2.82.0 through 2.118.0 **Description** When the HTML backend renders pages in a headless browser using `HTMLBackendOptions(render page=True)`, the `enable local fetch` option is not enforced. The function `HTMLDocumentBackend. get browser request block reason` allows `file:` URLs unconditionally, failing to confine local requests to the source document directory. This allows a crafted HTML file to embed arbitrary local text files (such as `.env` or credential files) into a browser-rendered page image when the `playwright` dependency is installed and the input is provided as a filesystem `Path`. This disclosure is passive, as only content rendered visibly within the page viewport is captured. **Recommendations** Update to version 2.118.1. As a temporary workaround, avoid using `render page=True` on untrusted HTML or pass the input as a stream instead of a `Path`.

**Name of the Vulnerable Software and Affected Versions** Docling versions 2.91.0 through 2.131.0 **Description** The `validate url safety` function in `docling/backend/utils/image resource loader.py` performs a single IPv4 lookup to validate a hostname but subsequently allows the HTTP client to resolve and parse the original URL again. This behavior enables DNS rebinding, mixed public and internal address records, and backslash authority parser disagreement, allowing access to internal services. Additionally, `HTMLBackendOptions(render page=True)` permits HTTP and HTTPS browser requests without validating the resolved destination. Exploitation requires remote fetching to be enabled, and the response content is only exposed if it is decoded as an image or passively rendered in a page screenshot. **Recommendations** Update to version 2.132.0.

**Name of the Vulnerable Software and Affected Versions** Beszel versions prior to 0.19.0 **Description** An insecure direct object reference occurs in the 'POST' and 'DELETE' '/api/beszel/user-alerts' endpoints. This allows authenticated users to create or delete alerts for systems they are not authorized to access by providing arbitrary system IDs in the request body. This can lead to the disclosure of target system names and metrics through the resulting notifications. **Recommendations** Update Beszel to version 0.19.0 or later.

**Name of the Vulnerable Software and Affected Versions** Jupyter Server versions prior to 2.21.0 **Description** In the 5xx request logging path within `jupyter server/log.py`, the Referer header is copied into a JSON header block without applying the token scrubbing typically used for the request URI. When a request returns an HTTP 500 error and the Referer header contains a URL with a token, that token is written to the server logs in plaintext. An attacker with access to these logs can recover the token to gain the permissions of the affected user. **Recommendations** Update to version 2.21.0 or later. Limit access to server logs to authorized personnel only. Avoid workflows that place tokens directly in the URL.

**Name of the Vulnerable Software and Affected Versions** Nezha version 2.2.3 **Description** Nezha contains a Host header injection issue in the OAuth2 redirect endpoint. When the optional `dashboard host` setting is empty, the application reflects the attacker-supplied HTTP Host header into the `redirect uri` sent to the identity provider instead of using the configured `install host`. An attacker can induce a victim to start an OAuth2 login using a request with a forged Host header, causing the identity provider to send the victim's authorization code to an attacker-controlled callback URL. This allows the attacker to complete the login or binding flow and take over the account. This issue occurs at the `/api/v1/oauth2/{provider}` endpoint within the `oauth2redirect()` function. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary mitigation, ensure that the `dashboard host` setting is not left empty and is configured with a valid host value.

**Name of the Vulnerable Software and Affected Versions** Flowise versions prior to 3.1.4 **Description** An issue in the Custom MCP node allows authenticated attackers to achieve remote code execution. By supplying malicious npx package names through the `mcpServerConfig` parameter, an attacker can force the server to invoke npx with attacker-controlled npm packages, leading to arbitrary code execution on the server. **Recommendations** Update to version 3.1.4.

**Name of the Vulnerable Software and Affected Versions** SeaweedFS versions 3.88 through 4.39 **Description** The SFTP server evaluates configured path permissions using a literal string-prefix comparison instead of requiring a path-component boundary. This allows an authenticated low-privilege user scoped to a specific path to access sibling paths that begin with the same characters. For example, a user with access to `/tenants/alice` could potentially access `/tenants/alice-archive` or `/tenants/alice2`. This flaw enables a user to bypass Access Control List (ACL) boundaries to read or overwrite files belonging to other tenants. **Recommendations** Update to version 4.40.

**Name of the Vulnerable Software and Affected Versions** Axios versions 1.15.2 through 1.19.x **Description** The Node HTTP adapter in `lib/adapters/http.js` provides request options that lack a specific `createConnection` value. When a separate prototype pollution flaw is present in the same process, an attacker can place a function on `Object.prototype.createConnection`. Node then resolves and executes this inherited socket factory, enabling the attacker to control the transport endpoint. This allows the attacker to intercept request headers and bodies, including credentials, and provide malicious responses while the URL remains seemingly legitimate. **Recommendations** Update to version 1.20.0.

**Name of the Vulnerable Software and Affected Versions** Cloudreve versions prior to 4.17.0 **Description** The software registers administrative node test endpoints that do not require the `Admin.Write` OAuth scope. This allows an OAuth client authorized only with the `Admin.Read` scope to submit attacker-controlled node definitions. This flaw enables blind server-side request forgery (SSRF)—a technique where an attacker forces a server to make requests to an unintended location—internal service probing, and the delivery of signed slave-style requests to arbitrary endpoints. The affected endpoints are 'POST /api/v4/admin/node/test' and 'POST /api/v4/admin/node/test/downloader'. **Recommendations** Update to version 4.17.0 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Budibase الأقدم من 3.40.0 **الوصف** توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عملية استيراد استعلامات OpenAPI وتنفيذ استعلامات REST. يمكن للمستخدمين المصادق عليهم على مستوى المنشئ تجاوز إجراءات الحماية الخاصة بتثبيت DNS باستخدام هجمات إعادة ربط DNS. تتضمن هذه التقنية تكوين أسماء مضيفين يتم تحويلها إلى عناوين عامة خلال مرحلة التحقق من الصحة، ولكن يتم تحويلها إلى عناوين loopback أو عناوين خاصة أثناء الاتصال الفعلي، مما يتيح الوصول غير المصرح به إلى خدمات HTTP الداخلية المحظورة. **التوصيات** تحديث Budibase إلى الإصدار 3.40.0 أو أحدث.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Budibase الإصدار 3.39.4 **الوصف** توجد ثغرة في آلية المصادقة في نقطة نهاية تحميل المرفقات على S3. تتيح هذه المشكلة للمستخدمين الذين يمتلكون أذونات BASIC الحصول على عناوين URL الموقعة مسبقًا لخدمة PutObject في S3 عن طريق إرسال طلبات POST إلى نقطة نهاية المرفقات. حدثت هذه الثغرة الأمنية بسبب تغيير فحص أذونات المسار من BUILDER إلى TABLE/WRITE، وهي أذونات يمتلكها مستخدمو BASIC افتراضيًا. يمكن للمهاجم تحديد دلاء S3 عشوائية في نص الطلب لإنشاء عناوين URL موقعة مسبقًا، مما يتيح تحميل الملفات دون إذن إلى أي دلو يمكن الوصول إليه بواسطة بيانات اعتماد IAM المخزنة. **التوصيات** تحديث Budibase إلى الإصدار 3.40.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SurrealDB الأقدم من 3.2.0 **الوصف** توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في أداة استرداد JWKS. يقوم النظام بالتحقق من صحة سلسلة اسم مضيف عنوان URL مقابل قوائم السماح، لكنه يفشل في التحقق من عناوين IP التي تم تحليلها. يمكن للمهاجم الذي يتمتع بدور «المالك» تكوين طريقة وصول باستخدام اسم مضيف مدرج في قائمة السماح يتم تحليله إلى عناوين خاصة أو عناوين loopback، مما يجبر الخادم على إرسال طلبات GET إلى عناوين داخلية يتم حظرها عادةً عن طريق الوصول المباشر إلى عنوان URL. **التوصيات** تحديث SurrealDB إلى الإصدار 3.2.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات filebrowser الأقدم من 2.63.17 **الوصف** يمكن للمستخدمين المصادق عليهم ترك مشاركات عامة قديمة لأن البرنامج يفشل في توحيد المسارات قبل الاستعلام عن فهرس المشاركة في الدالة `DeleteWithPathPrefix()`. يمكن للمهاجم حذف دليل مشترك باستخدام مسار ينتهي بشرطة مائلة، ثم إعادة إنشاء الدليل لاحقًا لكشف محتويات جديدة عبر عنوان URL الخاص بالمشاركة العامة الخاملة. **التوصيات** التحديث إلى الإصدار 2.63.17 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Grav الأقدم من 2.0.0 **الوصف** يوجد ثغرة حقن CSS مخزنة في إجراء الوسائط `resize()` الخاص بالصور في Markdown. يقوم إجراء `resize()` داخل الدالة `Excerpts::processMediaActions()` بكتابة قيم يتحكم فيها المستدعي مباشرةً في سمة `styleAttributes` الخاصة بالصورة. يمكن لمحرر محتوى ذي امتيازات أقل تخزين عنوان URL لصورة مُعدلة تحتوي على تعليقات CSS مفصولة بفاصلة منقوطة في معلمات تغيير الحجم. يتم عرض هذه التعليقات في السمة النهائية `<img style=...>` عندما يقوم مستخدم ذو امتيازات أعلى بعرض الصفحة أو معاينتها. وهذا يسمح بهجمات تعديل واجهة المستخدم، والتراكب، والتلاعب بالمحتوى، مثل إنشاء تراكب ثابت يغطي كامل نافذة العرض، دون الحاجة إلى تنفيذ JavaScript. **التوصيات** التحديث إلى الإصدار 2.0.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «File Browser» الأقدم من 2.63.16 **الوصف** توجد مشكلة في مكون ScopedFs حيث يقوم النظام بالتحقق من أن أقرب سلف موجود لرابط رمزي معلق يقع ضمن النطاق، ثم يتبع هذا الرابط الرمزي أثناء إنشاء الملف. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك أذونات «إنشاء» و«تعديل» بإنشاء ملفات خارج النطاق المخصص له. **التوصيات** التحديث إلى الإصدار 2.63.16.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Hono من 4.3.3 إلى 4.12.26 **الوصف** يقوم محول AWS API Gateway v1 بإزالة التكرارات من قيم رؤوس الطلبات المتكررة بشكل غير صحيح، وذلك باستخدام مقارنة أجزاء من السلسلة بدلاً من المطابقة التامة. قد يؤدي هذا السلوك إلى فقدان قيم رؤوس الطلبات المميزة، مما قد يتسبب في عدم اكتمال البيانات الخاصة بمنطق التطبيق أو البرامج الوسيطة التي تعتمد على سلسلة `X-Forwarded-For`، أو تحديد معدل الاستخدام، أو تسجيل التدقيق، أو التحقق من صحة سلسلة الوكلاء. **التوصيات** قم بالتحديث إلى الإصدار 4.12.27.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Coolify السابقة للإصدار 4.0.0-beta.471 **الوصف** Coolify هي أداة مفتوحة المصدر لإدارة الخوادم والتطبيقات وقواعد البيانات. يمكن لأي عضو معتمد تنفيذ أوامر بصفته المستخدم الجذر (root) على الخوادم المدارة عن طريق إدخال أحرف خاصة في أسماء وحدات التخزين الدائمة. ويحدث ذلك لأن هذه الأسماء التي يتحكم فيها المستخدم يتم إدراجها في أوامر shell دون إجراء عملية الهروب (escaping) أو التحقق من صحتها بشكل صحيح عند تشغيل عمليات وحدة التخزين. **التوصيات** قم بالتحديث إلى الإصدار 4.0.0-beta.471.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Daytona الأقدم من 0.185.0 **الوصف** يعمل تنفيذ عملية «git clone» في الخدمة الخلفية (daemon) على تعطيل التحقق من شهادات TLS. وعندما يتضمن طلب النسخ (clone) بيانات اعتماد Git، تقوم الخدمة الخلفية بإرسال رأس «HTTP Basic Authorization» إلى الخادم البعيد عبر اتصال بشهادة لم يتم التحقق من صحتها. يحدث هذا في كل من مسارات كود go-git و git CLI الأصلي. يمكن للمهاجم القادر على اعتراض حركة مرور النسخ استخدام شهادة TLS مزورة لالتقاط بيانات اعتماد Git المقدمة وإدخال محتوى مستودع تم التلاعب به إلى بيئة الاختبار (sandbox). **التوصيات** قم بالتحديث إلى الإصدار 0.185.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات @astrojs/netlify الأقدم من 7.0.13 **الوصف** يقوم المُهايئ بتحويل `image.remotePatterns` إلى تعبيرات عادية لـ Netlify Image CDN `images.remote images` باستخدام دلالات أوسع نطاقًا من أداة المطابقة القياسية. يحدث هذا لأن اسم مضيفًا واحدًا يحتوي على حرف بدل، مثل `*.example.com`، يتم تحويله إلى تعبير عادي اختياري للنطاق الفرعي، مما يسمح بمطابقة المضيف الرئيسي. بالإضافة إلى ذلك، يتم تحويل مسار واحد يحتوي على حرف البدل، مثل `/ok/*`، دون تثبيت النهاية، مما يسمح بمطابقة المسارات الأعمق حسب البادئة. قد يؤدي ذلك إلى كشف نطاق أوسع لجلب الصور عما هو مقصود، مما قد يؤدي إلى الكشف عن موارد شبيهة بالصور من مضيفات أو مسارات غير مقصودة كان التطبيق يهدف إلى عزلها. **التوصيات** قم بالتحديث إلى الإصدار 7.0.13.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات multer من 2.0.0-alpha.1 إلى 2.1.1 إصدار multer 3.0.0-alpha.1 **الوصف** توجد مشكلة رفض الخدمة عند استخدام diskStorage. تؤدي عمليات التحميل متعددة الأجزاء التي تم إيقافها أو التي تحتوي على أخطاء في التنسيق إلى ترك ملفات جزئية متروكة على القرص لأن استدعاء `Readable.pipe()` لا ينقل إشارة تدمير الدفق إلى `fs.WriteStream` الأساسي. وهذا يسمح للمهاجم باستنفاد مساحة القرص عن طريق تشغيل العديد من عمليات التحميل التي تم إيقافها. **التوصيات** قم بالترقية إلى الإصدار 2.2.0 للإصدارات من 2.0.0-alpha.1 إلى 2.1.1. قم بالترقية إلى الإصدار 3.0.0-alpha.2 للإصدار 3.0.0-alpha.1.