Eric-C

يوجد ثغرة في حقن أوامر نظام التشغيل في مكون Shell Allowlist Handler داخل الملف `nanobot/agent/tools/shell.py`. تكمن المشكلة في الدالتين `ExecTool. guard command()` و`ExecTool. spawn()`، حيث يؤدي عدم كفاية التحقق من صحة أوامر shell التي تحتوي على أجزاء متعددة أو أغلفة أو تعليقات أو أوامر متسلسلة إلى السماح بالتنفيذ عن بُعد لأوامر عشوائية.

توجد مشكلة في مكون «معالج عناوين URL للصور التي يعيدها المزود» (Provider-returned Image URL Handler) داخل الدالة ` download image data url()` في الملف `nanobot/providers/image generation.py`. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم فيها المهاجم بحث الخادم على إرسال طلبات إلى موقع غير مقصود. ويحدث ذلك لأن عناوين URL للصور التي يعيدها المزود تفتقر إلى الحماية اللازمة المطبقة على مسارات الاسترداد الأخرى عبر الشبكة.

يسمح ثغرة في معالج بيئة Login-shell للمهاجمين المحليين بالتسبب في تسرب المعلومات. توجد المشكلة في الدالة `ExecTool. prepare command()` داخل الملف `nanobot/agent/tools/shell.py`. يحدث هذا لأن ملفات بدء تشغيل shell تعيد إدخال متغيرات البيئة عندما يكون تنفيذ الأوامر افتراضيًا في shell تسجيل الدخول.

توجد ضوابط وصول غير سليمة داخل مكون «MCP enabledTools Scope Handler». تكمن المشكلة في الدالة `connect mcp servers()` الموجودة في الملف `nanobot/agent/tools/mcp.py`. تسمح هذه الثغرة بتسجيل مغلفات موارد MCP ومغلفات المطالبات خارج نطاق enabledTools المقصود، مما يمكّن المهاجم عن بُعد من إجراء عمليات تلاعب غير مصرح بها.

يوجد عيب في المصادقة غير سليم في مكون MCP Proxy. وعلى وجه التحديد، تسمح الدالة `UserAPIKeyAuth()` الموجودة في الملف `litellm/proxy/ experimental/mcp server/auth/user api key auth mcp.py` للمهاجمين عن بُعد غير المصادق عليهم بتجاوز عمليات التحقق من مفتاح واجهة برمجة التطبيقات (API).

تؤدي مشكلة في مكون M2M JWT Handler، وتحديدًا داخل الملف `litellm/proxy/auth/user api key auth.py`، إلى حدوث خلل في عملية المصادقة. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز آليات المصادقة، على الرغم من أن الهجوم يتميز بدرجة عالية من التعقيد وصعوبة الاستغلال.

يوجد ثغرة أمنية في مكون «PROXY ADMIN database API Key Generator» ضمن الدالة `authenticate user()` في الملف `litellm/proxy/auth/login utils.py`. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى انتهاء صلاحية الجلسة.

تسمح مشكلة في مكون «اختبار اتصال خادم MCP» بتزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يمكّن المهاجم من حث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا داخل الدالة ` execute with mcp client()` الموجودة في الملف `litellm/proxy/ experimental/mcp server/rest endpoints.py`. يمكن استغلال هذا الخلل عن بُعد.

توجد ثغرة تسمح بتجاوز المصادقة في مكون SSO Debug Flow. يمكن لمهاجم عن بُعد التلاعب بوظيفة `json.dumps()` الموجودة في الملف `litellm/proxy/management endpoints/ui sso.py`، مما قد يؤدي إلى فقدان المصادقة.

توجد مشكلة في مكون تدفق مصادقة SSO داخل الدالة `get redirect response from openid()` في الملف `litellm/proxy/management endpoints/ui sso.py`. قد يؤدي التلاعب عن بُعد بهذه الدالة إلى انتهاء صلاحية الجلسة.

توجد ثغرة في واجهة الإكمالات (Completions Interface) تسمح بتجاوز إجراءات التفويض. تحدث المشكلة داخل الدالة `async pre call hook()` الموجودة في الملف `enterprise/enterprise hooks/banned keywords.py`. يمكن للمهاجمين عن بُعد التلاعب بحجة `prompt` للحصول على تفويض غير صحيح.

يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مكون MCP OpenAPI Spec Loader. تحدث المشكلة داخل الدالة `load openapi spec async()` الموجودة في الملف `litellm/proxy/ experimental/mcp server/openapi to mcp generator.py`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة `spec path`.

توجد مشكلة تتعلق بالتفويض غير السليم في مكون Admin Key Handler داخل الملف `litellm/proxy/management endpoints/key management endpoints.py`. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز متطلبات التفويض من خلال دالة غير معروفة.

A vulnerability has been found in ComfyUI up to 0.13.0. Affected by this vulnerability is the function getuserdata of the file app/user manager.py of the component userdata Endpoint. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

يسمح ثغرة في مكون View Endpoint داخل ملف `server.py` بتنفيذ برمجة نصية عبر المواقع عن بُعد. وتعد البرمجة النصية عبر المواقع نوعًا من الثغرات الأمنية التي يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

يوجد عيب في اجتياز المسار في مكون LoadImage Node داخل الدالة `folder paths.get annotated filepath()` في الملف `folder paths.py`. تحدث هذه المشكلة بسبب المعالجة غير الصحيحة لحجة `Name`، مما يسمح بالاستغلال عن بُعد.

توجد مشكلة تتعلق باجتياز المسار في نقطة نهاية معاينة النموذج (Model Preview Endpoint) ضمن الدالة `get model preview()` في الملف `app/model manager.py`. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل غير المصرح بها.

توجد ثغرة تتعلق بتزوير الطلبات عبر المواقع (CSRF) في الدالة `create origin only middleware()` الموجودة في ملف server.py. تسمح هذه الثغرة لمهاجم عن بُعد بإرسال طلبات غير مصرح بها عن طريق التلاعب بالتطبيق.

يسمح ثغرة في مكون XML Handler للمهاجمين عن بُعد بالتسبب في تعطيل غير صحيح للتوجيهات في الكود الذي يتم تقييمه ديناميكيًا. تحدث هذه المشكلة داخل الدالة `ActionNode.xml fill()` الموجودة في الملف `metagpt/actions/action node.py`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات FoundationAgents MetaGPT حتى الإصدار 0.8.1 الوصف يوجد عيب في دالة Terminal.run command داخل مكتبة metagpt/tools/libs/terminal.py. وهذا يسمح بحقن أوامر نظام التشغيل (os)، مما قد يتيح الاستغلال عن بُعد. وقد تم الكشف عن هذا الاستغلال علنًا. التوصيات قم بتطبيق التصحيح d04ffc8dc67903e8b327f78ec121df5e190ffc7b.