Dikai Zou

Authenticated users can access resources belonging to other users because object-level authorization checks are omitted on REST endpoints related to geographic information, dashboard linkage, and chart detail. By supplying arbitrary identifiers in requests, attackers can overwrite or delete map geometry, modify dashboard linkages, and retrieve chart metadata and configuration for resources they do not own.

Multiple access control defects exist in the sharing link module. A valid ticket issued for one share can be reused against another because tickets are not bound to the target share UUID, affecting the `ShareTicketManage.validateTicket()` function at the 'POST /de2api/share/proxyInfo' endpoint. The 'POST /de2api/share/validate' endpoint allows the issuance of a LinkToken after password verification without requiring a ticket, bypassing the mandatory ticket policy. Furthermore, the 'POST /de2api/ticket/saveTicket' and 'POST /de2api/ticket/delTicket' endpoints lack share-ownership checks, enabling authenticated users to modify, rebind, or delete tickets belonging to others, which can lead to a denial of service. Additionally, the 'GET /de2api/share/queryRelationByUserId/{uid}' endpoint allows authenticated users to enumerate share mappings of other users via the `uid` variable.

قد يقبل التحقق من الشهادات ذات السلسلة الجزئية سلاسل تنتهي بشهادة وسيطة غير موثوق بها مقدمة من الطرف المقابل، بدلاً من نقطة ربط موثوقة. وهذا يسمح للمهاجم بتقديم سلسلة تنتهي بشهادة وسيطة يسيطر عليها وجعلها تُقبل على أنها صالحة. تحدث هذه المشكلة في مسار إنشاء مسار الشهادة المتوافق مع OpenSSL باستخدام الدالة `wolfSSL X509 verify cert()` و`X509 STORE` عند تمكين علامة التحقق `X509 V FLAG PARTIAL CHAIN`.

تحدث مشكلة قراءة زائدة لمخزن الذاكرة المؤقتة (heap buffer) في الدالة `wc PKCS7 DecodeEnvelopedData()` عند تحليل بيانات PKCS7 EnvelopedData المصممة خصيصًا. قد تحدث هذه المشكلة بسبب بيانات مقدمة من المهاجم عبر S/MIME (ملحقات البريد الإلكتروني الآمنة/متعددة الأغراض) أو CMS (بناء جملة الرسائل التشفيرية).

يحدث تجاوز سفلي للقيمة الصحيحة في الدالة `wc PKCS7 DecryptOri()` عند معالجة «معلومات المستلم الأخرى» المصممة خصيصًا. ويؤدي ذلك إلى معالجة غير صحيحة للطول أثناء عملية فك التشفير.

توجد مشكلة تتمثل في فقدان ارتباطات SNI (إشارة اسم الخادم) وALPN (التفاوض على بروتوكول طبقة التطبيق) أثناء استئناف معرّف الجلسة الذي يعتمد على الحالة. وهذا يسمح باستئناف جلسة مخزنة مؤقتًا باستخدام SNI أو ALPN مختلفين عما تم التفاوض عليه في الأصل. في البيئات التي تختلف فيها سياسات مصادقة العميل عبر المضيفات الافتراضية، قد يسمح هذا بتطبيق حالة مصادقة نظير مخزنة مؤقتًا على سياق لم تكن مخصصة له.

توجد ثغرة في مكون إضافي مدمج خاص بإقران الأجهزة تسمح بتجاوز إجراءات التفويض. تتيح هذه المشكلة لمرسلي الدردشة غير المصرح لهم من غير المالكين إصدار رموز التمهيد الخاصة بإقران الأجهزة، وذلك لأن النظام لا يقوم بالتحقق الصحيح من نطاق الصلاحيات. يمكن للمهاجمين الذين لديهم حق الوصول إلى أوامر الدردشة إنشاء رموز إعداد لتسجيل أجهزة ذات قدرات مشغل أو عقدة، مما يمنحهم بيانات اعتماد دائمة حتى تتم إزالة الأجهزة يدويًّا.

توجد مشكلة تتعلق بتصعيد الصلاحيات في عملية الموافقة على المكونات الإضافية في Slack. وهذا يسمح للمستخدمين الذين يتمتعون بأذونات «exec-authorized» بحل عمليات الموافقة على المكونات الإضافية عبر بوابة «exec approver»، مما يمكّنهم من تجاوز تقسيمات الموافقة المقصودة والموافقة على إجراءات المكونات الإضافية التي تقع خارج نطاق تكوين المشغل.

يوجد ثغرة في سياسة التحقق من أوامر الإدارة في QQBot. تسمح هذه المشكلة للمرسلين المعتمدين بالتحايل على فحوصات سياسة `DM-only` و`allowFrom`. ونتيجة لذلك، يمكن للمهاجمين توجيه أوامر الإدارة من مرسلين أو سياقات غير مصرح بها لتنفيذ إجراءات محظورة كان من المفترض أن تمنعها السياسة.

توجد ثغرة في آلية تجاوز التفويض في أزرار الموافقة الأصلية لـ QQBot. يفشل مسار استدعاء الزر في فرض هوية المُصادِّق المُعدَّة مسبقًا، مما يسمح للمستخدمين غير المُصادِّقين المُصرح لهم بالنقر على أزرار الموافقة وحل طلبات الموافقة المعلقة على عمليات التنفيذ أو المكونات الإضافية. هذه المشكلة تقتصر على أزرار الموافقة الأصلية في QQBot ولا تؤثر على مسار الموافقة عبر الأوامر النصية. تحدث هذه المشكلة في عمليات النشر التي يتم فيها تمكين أزرار الموافقة الأصلية وتكون مرئية لمستخدمي QQ غير المصرح لهم.

يوجد ثغرة في سياسة تزوير الطلبات من جانب الخادم (SSRF) في مسارات تصحيح أخطاء المتصفح والتصدير. تسمح هذه المشكلة بإعادة استخدام علامات التبويب المحجوبة المفتوحة بالفعل، مما يمكّن المهاجمين الذين لديهم وصول إلى هذه المسارات من تجاوز سياسات SSRF الخاصة بالشبكة الخاصة. ونتيجة لذلك، يمكنهم تصدير أو فحص المحتوى الذي من المفترض أن يظل محميًا.

يوجد ثغرة لتجاوز نطاق الصلاحيات في نقطة النهاية «chat.send» في البوابة. تسمح هذه المشكلة للعملاء الذين يمتلكون نطاق `operator.write` بتنفيذ أوامر ذات امتيازات من خلال الاستفادة من المسارات الخارجية الموروثة. يتجاوز هذا التجاوز متطلبات نطاقي `operator.approvals` و`operator.admin`، مما يتيح إجراء تعديلات غير مصرح بها على المكونات الإضافية والتكوينات وMCP وقوائم السماح وACP.