Denizparlak

يمكن للمرسلين المصرح لهم كتابة ملفات خارج دليل التحميل المخصص من خلال تقديم تسلسلات انتقال في رأس `x-zipline-filename`. يمكن للمهاجمين الذين يستخدمون مصدر البيانات المحلي إنشاء أو استبدال الملفات التي يمتلك عملية Zipline صلاحية الكتابة عليها، مما قد يؤدي إلى فساد بيانات التطبيق أو تعطل الخدمة. انتقال المسار (Path traversal) هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع.

2FAuth هو تطبيق ويب مصمم لإدارة حسابات المصادقة الثنائية (2FA) وإنشاء رموز الأمان. توجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في الإصدارات الأقدم من 6.1.0، مما يسمح للمستخدمين المصادق عليهم بإرسال طلبات HTTP عشوائية من الخادم إلى الشبكات الداخلية ونقاط نهاية البيانات الوصفية السحابية. لا يتم التحقق بشكل كافٍ من المعلمة `image` الموجودة في عنوان URL الخاص برمز OTP للتأكد من أنها تتعلق بعناوين IP داخلية أو خاصة قبل بدء طلبات HTTP. على الرغم من أن إصلاحًا سابقًا قد نفذ عملية التحقق من صحة الاستجابة لضمان تخزين الصور الصالحة فقط، إلا أن طلب HTTP إلى عناوين URL عشوائية لا يزال يحدث قبل خطوة التحقق هذه. وهذا يتيح للمهاجمين إمكانية الوصول إلى المعلومات الحساسة أو التفاعل مع الموارد الداخلية.

BigBlueButton هي منصة للفصول الدراسية الافتراضية. تحتوي إصدارات الفرع 3.x الأقدم من الإصدار 3.0.20 على ثغرة أمنية من نوع «Open Redirect». لا يتم التحقق من صحة السلسلة `errorRedirectUrl` بشكل صحيح، ويتم استخدامها مباشرة في الدالة `respondWithRedirect`. وهذا يسمح بإعادة التوجيه إلى عنوان URL ضار.

OpenEMR هو تطبيق للسجلات الطبية الإلكترونية وإدارة العيادات الطبية. في الإصدارات الأقدم من 8.0.0، يسمح «نموذج استمارة فحص العيون» بإعادة توجيه المستخدم الذي تم توثيقه إلى عنوان URL خارجي عشوائي. ويمكن استغلال ذلك في شن هجمات التصيد الاحتيالي الموجهة إلى مقدمي الخدمات الصحية. «نموذج استمارة فحص العيون» هو المكون المتأثر.

توجد مشكلة في تعداد المستخدمين تعتمد على التوقيت في وظيفة إعادة تعيين كلمة المرور. يؤدي توفير معلمة `reset url` غير صالحة إلى اختلاف أوقات الاستجابة – حوالي 500 مللي ثانية – بين المستخدمين الموجودين وغير الموجودين، مما يسمح بتعداد المستخدمين بشكل موثوق. تحاول نقطة نهاية إعادة تعيين كلمة المرور تطبيق حماية مؤقتة، لكن التحقق من صحة عنوان URL يحدث قبل تطبيق هذه الحماية، مما يسمح بتحديد حسابات المستخدمين الصالحة استنادًا إلى أوقات الاستجابة. تؤدي هذه المشكلة إلى انتهاك خصوصية المستخدمين وقد تسهل هجمات التصيد الاحتيالي الموجهة من خلال تأكيد وجود الحسابات.

LobeChat هي منصة تطبيق دردشة مفتوحة المصدر. قبل الإصدار 2.0.0-next.193، كانت نقطة النهاية tRPC `knowledgeBase.removeFilesFromKnowledgeBase` تسمح للمستخدمين المصادق عليهم بحذف الملفات من أي قاعدة معرفية دون التحقق بشكل كافٍ من ملكيتها. تم تعليق مرشح `userId` في استعلام قاعدة البيانات، مما يسمح للمهاجمين بحذف الملفات من قواعد المعرفة الخاصة بالمستخدمين الآخرين في حال معرفتهم بمعرف قاعدة المعرفة ومعرف الملف. يتطلب الاستغلال الفعلي معرفة معرف قاعدة المعرفة ومعرف الملف المستهدف، واللذين قد يتسربان عبر الروابط المشتركة أو السجلات أو رؤوس الإحالة. يُعد غياب هذا التحقق من التفويض ثغرة أمنية خطيرة.

تسمح خدمة التحديث في Arcane بتحديد أوامر للتنفيذ قبل أو بعد تحديثات الحاويات باستخدام علامات دورة الحياة `com.getarcaneapp.arcane.lifecycle.pre-update` و`com.getarcaneapp.arcane.lifecycle.post-update`. يتم تمرير قيمة هذه العلامات مباشرةً إلى `/bin/sh -c` دون التحقق من صحتها بشكل كافٍ، مما يؤدي إلى ثغرة أمنية تتمثل في حقن الأوامر. يمكن لأي مستخدم مسجّل الدخول إنشاء مشاريع عبر واجهة برمجة التطبيقات (API) وتحديد أوامر ضارة ضمن علامات دورة الحياة هذه. وعندما يقوم أحد المسؤولين بتشغيل عملية تحديث للحاوية، يقوم Arcane بتنفيذ الأمر داخل الحاوية. إذا كانت الحاوية تحتوي على وحدات تخزين مركبة من المضيف، فيمكن للأمر المنفذ الوصول إلى نظام ملفات المضيف، مما قد يؤدي إلى سرقة البيانات أو اختراق المضيف بالكامل في حالة تركيب مسارات حساسة مثل `/var/run/docker.sock`. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد (RCE) في سياق الحاوية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة AnythingLLM (الإصدارات المتأثرة غير محددة) الوصف AnythingLLM هو تطبيق تم تطويره لتوفير سياق لنماذج اللغة الضخمة (LLMs). قبل التعديل `e287fab56089cf8fcea9ba579a3ecdeca0daa313`، كانت وظيفة استعادة كلمة المرور تعرض رسائل خطأ مختلفة بناءً على وجود اسم مستخدم، مما سمح بتعداد أسماء المستخدمين. كانت نقطة نهاية واجهة برمجة التطبيقات (API) `/password-recovery` معرضة لهذا الخلل. وكان ذلك يسمح للمهاجم بتحديد أسماء المستخدمين الصالحة من خلال مراقبة الاستجابة للطلبات التي تحتوي على قيم مختلفة لـ `username`. التوصيات قم بالتحديث إلى إصدار أحدث من التعديل `e287fab56089cf8fcea9ba579a3ecdeca0daa313`.

توجد ثغرة أمنية من نوع «الإشارة المباشرة إلى كائن غير آمن» (IDOR) في وظيفة إعادة طلب العميل. وهذا يسمح للعملاء المصادق عليهم بإضافة عناصر من طلب عميل آخر إلى سلة التسوق الخاصة بهم عن طريق التلاعب بالمعلمة `order ID`. وقد يؤدي ذلك إلى كشف معلومات حساسة متعلقة بالشراء وربما يتيح ارتكاب عمليات احتيال.