Dhiyaneshgeek

توجد ثغرة تسمح بكتابة ملفات عشوائية دون مصادقة في نقطة النهاية ’aVideoEncoderChunk.json.php‘. يمكن للمهاجمين عن بُعد استخدام طلبات HTTP PUT لكتابة ما يصل إلى 4 غيغابايت من المحتوى التعسفي إلى نظام ملفات الخادم دون مصادقة. وقد يؤدي ذلك إلى استنفاد مساحة القرص، مما يتسبب في رفض الخدمة، أو إفساد مسار ترميز الفيديو، أو تنفيذ التعليمات البرمجية عن بُعد عند دمجه مع تضمين الملفات المحلية.

توجد مشكلة أثناء تسجيل المستخدمين حيث يفشل البرنامج في تنقية حقل `phone`. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم برمجة نصية عبر المواقع المخزنة (XSS) عن طريق حقن جافا سكريبت ضار يبقى في قاعدة البيانات. يتم تنفيذ البرنامج النصي في جلسة متصفح المسؤول عند زيارته لصفحة إدارة المستخدمين، حيث يتم عرض القيمة غير المطهرة باستخدام innerHTML.

يقبل محرك التنزيل في pyLoad عناوين URL عشوائية دون التحقق من صحتها، مما يتيح شن هجمات تزوير الطلبات من جانب الخادم (SSRF). يمكن للمهاجم الذي تمت مصادقته استغلال هذه الثغرة للوصول إلى خدمات الشبكة الداخلية وسرقة البيانات الوصفية لمزود الخدمة السحابية. على قطرات DigitalOcean، يؤدي ذلك إلى كشف بيانات البنية التحتية الحساسة بما في ذلك معرّف القطرة، وتكوين الشبكة، والمنطقة، ومفاتيح المصادقة، ومفاتيح SSH المُكوّنة في user-data/cloud-init. توجد الثغرة الأمنية في وظيفة حزمة التنزيل التي يمكن الوصول إليها عبر نقطة النهاية `/api/addPackage`، حيث يتم تمرير عناوين URL التي يزودها المستخدم إلى محرك التنزيل دون التحقق من صحتها. يقع الكود المتأثر في `src/pyload/webui/app/blueprints/api blueprint.py`. يقبل محرك التنزيل الموجود في `src/pyload/core/managers/download.py` أي نظام عناوين URL ويطلق طلبات HTTP إلى وجهات عشوائية. يتضمن استغلال الثغرة إرسال عنوان URL ضار، مثل `http://169.254.169.254/metadata/v1.json`، لاسترداد البيانات الوصفية للسحابة. وقد يؤدي ذلك إلى سرقة البيانات الوصفية للسحابة، والتحرك الجانبي، وكشف بيانات الاعتماد، ورسم خريطة البنية التحتية.

Chamilo LMS هو نظام لإدارة التعلم. يوجد ثغرة في ميزة استيراد H5P تتيح للمستخدمين المصادق عليهم الذين يحملون دور «المعلم» تنفيذ التعليمات البرمجية عن بُعد (RCE). تقتصر عملية التحقق من صحة حزم H5P التي يقوم بها النظام على التأكد من وجود ملف `h5p.json` فقط، دون أن تحجب الملفات التي قد تكون ضارة مثل ملفات `.htaccess` أو ملفات PHP ذات الامتدادات البديلة. يمكن للمهاجم تحميل حزمة H5P مصممة خصيصًا تحتوي على واجهة ويب (webshell) وملف `.htaccess`. يتيح ملف `.htaccess` تنفيذ PHP لملفات `.txt`، مما يؤدي فعليًّا إلى تجاوز الضوابط الأمنية. **نقطة نهاية واجهة برمجة التطبيقات (API)** المعنية هي ميزة استيراد H5P. المكون المعرض للخطر هو عملية التحقق من صحة حزمة H5P، وتحديدًا الوظيفة التي تتحقق من وجود ملف `h5p.json`. يقوم المهاجم بالتلاعب بملف `h5p.json` والملفات المرتبطة به داخل حزمة H5P.

يوجد في Glances، وهي أداة مراقبة للنظام تعمل عبر الأنظمة الأساسية المختلفة، مشكلة تتمثل في أن خادم الويب يعمل دون مصادقة بشكل افتراضي عند تشغيله باستخدام الأمر `glances -w`. وهذا يعرض واجهة برمجة تطبيقات REST تحتوي على معلومات حساسة عن النظام، بما في ذلك سطور أوامر العمليات التي قد تحتوي على بيانات اعتماد مثل كلمات المرور ومفاتيح واجهة برمجة التطبيقات (API) والرموز المميزة، لأي عميل شبكة. تسمح نقاط نهاية واجهة برمجة التطبيقات (API)، مثل `/api/4/system` و`/api/4/all`، بالوصول إلى معلومات النظام وقوائم العمليات واتصالات الشبكة وأنظمة الملفات وحاويات Docker. ويوجد الكود المعرض للخطر في ملفات مثل `glances/outputs/glances restful api.py` و`glances/plugins/processlist/ init .py`. تكشف المعلمة `cmdline` الموجودة ضمن واجهة برمجة التطبيقات لقائمة العمليات (`/api/4/processlist`) عن جميع معلمات سطر الأوامر دون تعقيم. وقد يؤدي ذلك إلى استطلاع كامل للنظام وجمع بيانات الاعتماد، مما قد يتيح الحركة الجانبية والهجمات الموجهة.

يحتوي Cloud CLI، وهو واجهة مستخدم للكمبيوتر المكتبي والأجهزة المحمولة لـ Claude Code و Cursor CLI و Codex و Gemini-CLI، على ثغرة ناتجة عن حقن أوامر نظام التشغيل عبر WebSocket Shell. يتم دمج المعلمتين `projectPath` و `initialCommand` الموجودتين في ملف `server/index.js` مباشرةً في سلسلة أوامر bash دون تنقية مناسبة، مما يسمح بتنفيذ أوامر نظام التشغيل بشكل تعسفي. توجد نقطة حقن أخرى من خلال `sessionId` غير المطهر. تسمح هذه المشكلة بتنفيذ تعليمات برمجية عن بُعد دون مصادقة على أي مثيل يعمل بالتكوين الافتراضي. السبب الجذري هو سر JWT الافتراضي غير الآمن مقترنًا بوظيفة مصادقة WebSocket التي تتجاوز التحقق من صحة مستخدم قاعدة البيانات. تسمح هذه الثغرة بتنفيذ تعليمات نظام التشغيل بالكامل، والوصول إلى نظام الملفات، وسرقة بيانات الاعتماد، والتحرك الجانبي المحتمل داخل الشبكة. كما أن المعلمة `projectPath` معرضة لحقن الهروب باستخدام علامات الاقتباس المزدوجة.

يتيح تطبيق changedetection.io للمستخدمين تحديد تعبيرات XPath كمرشحات للمحتوى عبر الحقل `include filters`. تتم معالجة تعبيرات XPath هذه باستخدام مكتبة elementpath، التي تنفذ مواصفات XPath 3.0/3.1. يتضمن XPath 3.0 الدالة `unparsed-text()`، التي يمكنها قراءة ملفات عشوائية من نظام الملفات. لا يقوم التطبيق بالتحقق من صحة تعبيرات XPath أو تنقيتها لمنع استخدام الدوال الخطيرة، مما يسمح للمهاجم بقراءة أي ملف يمكن لعملية التطبيق الوصول إليه. يقع الكود المعرض للخطر في الملف `html tools.py`، وتحديدًا داخل الدالة `xpath filter()` (الأسطر 187-220). تتحقق عملية التحقق من صحة التطبيق في ملف `forms.py` فقط من صحة بناء جملة تعبير XPath ولا تمنع استخدام الدوال الخطيرة مثل `unparsed-text()`. يمكن للمهاجم استغلال هذه الثغرة عن طريق تعيين الحقل `include filters` بتعبير XPath يستخدم `unparsed-text()` لقراءة ملفات عشوائية، مثل /etc/passwd.