Faran Abdullah

توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في معالجة متغير `git url` الخاص بالمستودع. يمكن للمستخدمين المصادق عليهم الذين يحملون أدوار «مدير» أو «مالك» تنفيذ تعليمات برمجية عن بُعد على مضيف الخادم عن طريق إنشاء قيمة `git url` ضارة باستخدام الخيار `--upload-pack=`. يحدث هذا عندما يعالج الخادم عمليات المستودع باستخدام عميل `cmd git` الافتراضي.

تم اكتشاف مشكلة في Fluent Bit عندما يكون المكون الإضافي Prometheus Remote Write قيد التشغيل ويستمع على عنوان IP ومنفذ معينين. من الممكن إرسال حزمة تحتوي على `Content-Length: 0`، مما يؤدي إلى تعطل الخادم. يؤدي التعامل غير السليم مع الحالة التي يكون فيها `Content-Length` يساوي 0 إلى تمكين المستخدم (الذي لديه وصول إلى نقطة النهاية) من تنفيذ هجوم عن بعد لرفض الخدمة. تحدث هذه الثغرة بسبب إشارة مؤشر NULL عندما يتم تمرير القيمة 0 (الناشئة عن `Content-Length`) إلى الدالة `cfl sds len`، التي تحاول بدورها تحويل مؤشر NULL إلى البنية `cfl sds`. ويرتبط هذا بـ `process payload metrics ng()` في ملف `prom rw prot.c`.

تم اكتشاف مشكلة في Fluent Bit عند تشغيل المكون الإضافي OpenTelemetry input واستماعه على عنوان IP ومنفذ. يمكن للمستخدم الذي لديه حق الوصول إلى نقطة النهاية إرسال حزمة تحتوي على `Content-Length: 0` وتسبب تعطل الخادم، مما يتيح شن هجوم «رفض الخدمة» عن بُعد. يحدث التعطل بسبب إزالة مرجعية مؤشر NULL عندما يتم تمرير القيمة `0` (من `Content-Length`) إلى الدالة `cfl sds len()`، التي تحاول تحويل مؤشر NULL إلى `struct cfl sds`. ويرتبط هذا بالدالة `process payload traces proto ng()` في الملف `opentelemetry prot.c`.

The issue is related to a heap-based buffer overflow in the zlog library, specifically in the `zlog rule new()` function. This occurs because the size of `record name` is limited to `MAXLEN PATH(1024) + 1`, but `file path` can contain data up to `MAXLEN CFG LINE(MAXLEN PATH*4) + 1`, leading to a missing check when copying `record name` from `file path + 1`. This can cause a buffer overflow, allowing an attacker to potentially overwrite the `zlog record fn` `record func` function pointer, resulting in arbitrary code execution or remote code execution (RCE).