Evipepota

توجد مشكلة تتعلق باجتياز المسار في معالجة صفحات التوثيق المخصصة. يتم دمج إدخالات `documentation.pages` الموجودة داخل ملف `gleam.toml` في مسارات نظام الملفات دون إجراء التحقق الكافي. وعلى وجه التحديد، يسمح الحقل `documentation.pages[].path` بكتابة ملفات التوثيق التي تم إنشاؤها خارج الدليل المقصود `build/dev/docs/<package>/`، كما يسمح الحقل `documentation.pages[].source` بقراءة الملفات من خارج دليل المشروع لتضمينها في الناتج. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع الضحية بتشغيل الأمر `gleam docs build` على مشروع غير موثوق به أو باستخدام محتوى `gleam.toml` ضار، مما يؤدي إلى عمليات قراءة وكتابة ملفات تعسفية.

يسمح إعداد ` subdirectory` في Copier، المخصص لتحديد جذر القالب، بشكل خاطئ بتسلسلات عبور الدليل الأصلي مثل `..`. وهذا يسمح للقالب بالخروج من دليله وعرض ملفات من الدليل الأصلي دون استخدام العلامة `--UNSAFE`. تكمن الثغرة الأمنية في عدم التحقق من بقاء المسار الناتج داخل دليل القالب. يتضمن مسار الكود المعرض للخطر عرض السلسلة ` subdirectory` واستخدامها مباشرةً لبناء مسار جذر القالب. وقد يؤدي ذلك إلى عرض ملفات من مواقع غير مقصودة، بما في ذلك بيانات حساسة أو ملفات التكوين الموجودة في الدليل الأصلي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Copier الأقدم من 9.14.1 الوصف تسمح ميزة external data في Copier للقوالب بتحميل ملفات YAML باستخدام مسارات يتحكم فيها القالب. وقد يتيح ذلك لقالب ضار قراءة الملفات المحلية القابلة للتحليل بلغة YAML والتي يمكن للمستخدم الذي يشغل Copier الوصول إليها، مما قد يؤدي إلى كشف محتوياتها في الناتج المعروض. تحدث هذه المشكلة بسبب عدم وجود فحص احتواء لضمان بقاء المسار الناتج ضمن وجهة المشروع الفرعي. وهذا يسمح بالانتقال عبر الدليل الأصلي (على سبيل المثال، ’../secret.yml‘) وقراءة المسارات المطلقة (على سبيل المثال، ’/tmp/secret.yml‘). وتبقى هذه الثغرة الأمنية موجودة حتى دون استخدام العلامة `--UNSAFE`. التوصيات تحديث Copier إلى الإصدار 9.14.1 أو أحدث.