Everping

يوجد تجاوز للمصادقة في استدعاء (callback) نية مزود هوية SAML. يقوم النظام بالتحقق من توقيع التأكيد باستخدام المزود المحدد في عنوان URL للطلب، ولكنه يحدد المستخدم من نية تسجيل الدخول دون التحقق من تطابقهما. يتيح ذلك للمهاجمين الذين لديهم صلاحيات مسؤول المؤسسة تسجيل مزود SAML باستخدام مفتاح التوقيع الخاص بهم للحصول على جلسات مصادقة لأي مستخدم مرتبط بمزود SAML آخر على المثيل، بما في ذلك المستخدمين في مؤسسات أخرى.

يسمح خلل في `SHELL SAFE COMMAND PATTERN` باستخدام علامة «&» في حقول الأوامر المخصصة لـ Docker Compose الخاصة بالبناء والتشغيل وما قبل/بعد النشر. وهذا يمكّن عضو الفريق المصادق عليه من تنفيذ حقن أوامر شل، مما يؤدي إلى تنفيذ أوامر عشوائية على نظام المضيف.

يوجد عيب في عملية التفويض في OpenShift Cluster Logging Operator. يقوم المشغل بإنشاء رموز ServiceAccount وإعادة توجيهها إلى وجهات الإخراج دون التحقق مما إذا كان منشئ ClusterLogForwarder يمتلك الأذونات اللازمة لاستخدام بيانات الاعتماد هذه. وهذا يسمح لمحرر مفوض بسرقة رموز ServiceAccount وتصعيد الامتيازات.

توجد مشكلة في الدالة `File::prohibitWrappers()` حيث يمكن تجاوز استخدام الدالة `parse url()` للكشف عن غلافات التدفق. عندما يحتوي الإدخال على ثلاث شرطات مائلة أو أكثر بعد مخطط العنوان (على سبيل المثال، `phar:///path/file.phar/inner`)، تُرجع الدالة `parse url()` قيمة منطقية `false` بدلاً من سلسلة مخطط العنوان، مما يسمح بتخطي الفحص. وهذا يمكّن الدالة `IOFactory::load()` من معالجة أغلفة phar. في PHP 7.x، قد يؤدي هذا إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) لأن النظام يقوم تلقائيًا بإلغاء تسلسل بيانات تعريف phar عبر `is file`، مما يؤدي إلى تشغيل الطرق السحرية ` wakeup()` و` destruct()` للكائنات التي يتحكم فيها المهاجم. في PHP 8.x، يقتصر التأثير على عملية قراءة ملف غلاف phar، حيث تمت إزالة عملية إلغاء تسلسل بيانات التعريف التلقائية؛ ولن يحدث تنفيذ التعليمات البرمجية عن بُعد (RCE) إلا إذا استدعى المستخدم النهائي الدالة `Phar::getMetadata()`.

يوجد عيب في نظام الفرق متعددة الوكلاء، حيث يظل مستقبل الاستيراد في ملف `praisonai/templates/tool override.py` غير محمي. وهذا يسمح للمهاجمين عن بُعد بتشغيل تعليمات برمجية عشوائية عبر نقطة النهاية `POST /v1/recipes/run` عن طريق توفير قيمة `recipe` تشير إلى مسار مطلق محلي أو مستودع GitHub. يقوم النظام بتنفيذ الدالة `exec module()` على ملف `tools.py` الموجود بجوار ملف `TEMPLATE.yaml`. بشكل افتراضي، لا يتطلب هذا الإجراء أي مصادقة أو موافقة على البيئة.