Duddnr0615K

تسمح مشكلة نقص في التفويض في نقطة نهاية ملف القالب المخصص ”GET /api/custom templates/{id}/file“ لأي مستخدم تمت مصادقته بقراءة محتوى ملف أي قالب مخصص. ويتم ذلك عن طريق تعداد معرّفات عددية متتالية في المتغير `id`، مما يتجاوز قيود الوصول الخاصة بـ Resource Control. تسترد الدالة `customTemplateFile()` القالب بناءً على معرّفه الرقمي وتُرجع المحتوى دون إجراء فحص للتفويض. قد تحتوي ملفات القوالب على قيم حساسة خاصة بالبيئة، مثل سلاسل الاتصال أو رموز API أو بيانات اعتماد السجل.

n8n هي منصة لأتمتة سير العمل. يمكن للمستخدم الذي تمت مصادقته ولديه أذونات لإنشاء أو تعديل سير العمل الاستفادة من وضع «Combine by SQL» داخل عقدة Merge لقراءة الملفات المحلية على مضيف n8n، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. كانت بيئة الاختبار AlaSQL تفتقر إلى قيود كافية على بعض عبارات SQL، مما سمح للمهاجم بالوصول إلى الملفات الحساسة على الخادم أو اختراق المثيل. المكون المعرض للخطر هو عقدة Merge واستخدامها لـ AlaSQL.

يؤدي عدم وجود عملية التحقق من التفويض إلى السماح لأي مستخدم لديه وصول إلى رمز سرّي للعقدة باسترداد معلومات عن أي خادم في مثيل Pterodactyl، حتى لو كان هذا الخادم مرتبطًا بعقدة مختلفة. تنجم هذه المشكلة عن عدم وجود منطق للتحقق مما إذا كانت العقدة التي تطلب بيانات الخادم هي نفس العقدة المرتبطة بالخادم. يمكن لعقد Wings المصادق عليها استرداد نصوص برمجية تثبيت الخوادم (التي قد تحتوي على قيم سرية) والتلاعب بحالة تثبيت الخوادم التابعة لعقد أخرى. كما يمكن لعقد Wings التلاعب بحالة نقل الخوادم التابعة لعقد أخرى. تسترد نقطة نهاية واجهة برمجة التطبيقات (API) البعيدة `/api/remote/servers/{uuid}` خادمًا باستخدام معرّف UUID وتُرجع تكوينه الكامل دون التحقق مما إذا كانت العقدة التي قدمت الطلب هي مالك الخادم. تسترد الطريقتان `failure()` و`success()` في `ServerTransferController` الخوادم باستخدام معرّف UUID دون التحقق من ملكية العقدة. ويسمح غياب عمليات التحقق من التفويض في `ServerInstallController` لأي عقدة Wings تمت مصادقتها باسترداد نصوص برمجية تثبيت «eggs» (التي تحتوي على أسرار النشر) والتحكم في حالة تثبيت الخوادم التابعة لعقد أخرى. ويمنح الرمز المميز المخترق الخاص ببرنامج الخدمة (daemon) الخاص بعقدة Wings حق الوصول إلى بيانات التكوين الحساسة لجميع الخوادم