Den1Al

يحدث حقن للقوالب من جهة الخادم في صندوق رمال رندرة سمات Twig. إن صندوق الرمل، المصمم لتقييد قوالب السمات التي يرفعها المستخدمون، لا يفرض القيود بشكل كامل، مما يسمح لقالب مصمم خصيصاً بالهروب من صندوق الرمل. يمكن للمستخدم المصرح له الذي يمتلك صلاحية `core:themes:create` رفع سمة خبيثة تؤدي عند رندرتها إلى تنفيذ رمز عشوائي على الخادم بصلاحيات عملية خادم الويب. يسمح هذا بتنفيذ أوامر نظام التشغيل، وقراءة ملفات من جهة الخادم بما في ذلك ملفات التكوين وبيانات اعتماد قاعدة البيانات، وكتابة الملفات، والوصول إلى الخدمات الداخلية.

An OS command injection flaw exists in the `internal/gitcmd` component of DeepSeek-Reasonix (Reasonix Studio). A local attacker who controls repository content, specifically the `.gitattributes` and `.git/config` files, can execute arbitrary commands through the desktop application's workspace-changes diff viewer. The issue occurs because the tool fails to restrict the Git clean filter, allowing a malicious repository configuration to define a filter containing attacker-controlled commands that are executed when a developer opens a file diff. Delivery of the malicious configuration typically requires mechanisms such as repository archives, synced folders, CI caches, or devcontainer builds, as standard HTTPS or SSH clones do not transfer the `.git/config` file. Additionally, a compromised or prompt-injected AI agent already running on a workstation could potentially write the poisoned configuration directly.

A remote code execution issue exists when `require.external` is enabled without an explicit `require.root` that excludes `node modules`. This allows sandboxed code to require the vm2 package itself, instantiate an unrestricted NodeVM instance, and execute arbitrary host OS commands using `child process`.