Eric-J

توجد ثغرة تسمح بتجاوز المصادقة عن بُعد في نقطة النهاية `wx`. تكمن المشكلة في الدالة `verify server()` الموجودة في الملف `channel/wechatmp/common.py`. يتيح التلاعب بالمعلمة `wechatmp token` للمهاجم تجاوز المصادقة، لأن النظام كان يعتمد سابقًا على فحص التوقيع الذي يتحول إلى هاش يمكن التنبؤ به في حالة فقدان الرمز المميز أو كونه فارغًا. وهذا يسمح بالوصول غير المصرح به عبر نقطة النهاية ’/wx‘.

ثغرة أمنية في مكون «مزامنة مجموعة بيانات الاعتماد» (Credential Pool Synchronization) تسمح بإجراء مصادقة غير صحيحة. تكمن المشكلة في الدالة ` sync anthropic entry from credentials file()` الموجودة في الملف `agent/credential pool.py`. يجب أن يتمتع المهاجم بوصول محلي لشن الهجوم.

يوجد ثغرة حقن في الدالة ` sanitize env lines()` الموجودة في ملف `hermes cli/config.py`. تتيح هذه المشكلة شن هجمات عن بُعد، على الرغم من أن استغلالها يُعتبر صعبًا ويتطلب مستوى عالٍ من التعقيد.

توجد ثغرة تسمح بحقن التعليمات البرمجية عن بُعد في الدالة ` serve plugin skill/skill view` الموجودة في الملف `tools/skills tool.py`. يمكن لمهاجم عن بُعد تنفيذ عملية تلاعب تؤدي إلى حقن التعليمات البرمجية.

توجد مشكلة استهلاك الموارد عن بُعد في مكون Webhook Endpoint. يقع الخلل داخل الدالة ` handle webhook request()` في الملف `gateway/platforms/feishu.py`، مما يسمح لمهاجم عن بُعد بالتسبب في استهلاك مفرط للموارد.

يوجد ثغرة حقن عن بُعد في الدالة ` scan memory content()` الموجودة في الملف `tools/memory tool.py`. تسمح هذه الثغرة لمهاجم عن بُعد بشن هجوم حقن.

توجد ثغرة حقن في الدالة ` compress context()` الموجودة في ملف `run agent.py`. تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ هجوم حقن من خلال التلاعب بهذه الدالة.