Fiona

JeecgBoot before 3.9.5 contains an sql injection vulnerability that allows authenticated attackers to bypass the SqlInjectionUtil keyword blocklist by inserting newline characters into dictionary and online report SQL fragments. Attackers can send newline-separated payloads to endpoints like /sys/dict/getDictItems for boolean or time-based blind injection, extracting database contents including administrator password hashes from sys user.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Xinference الأقدم من 2.12.0 **الوصف** يسمح Xinference بتنفيذ التعليمات البرمجية عن بُعد من Hugging Face دون أي شروط أثناء تحميل النموذج. ويحدث ذلك لأن ستة مواقع استدعاء للمحمل تمرر القيمة `trust remote code=True` كقيمة حرفية أو كإعداد افتراضي غير مشروط. وتشمل الوظائف المتأثرة `RerankModel. get tokenizer` في xinference/model/rerank/core.py، و`SentenceTransformerRerankModel.load` في xinference/model/rerank/sentence transformers/core.py، و`SentenceTransformerEmbeddingModel.load` في xinference/model/embedding/sentence transformers/core.py، `FlagEmbeddingModel.load` في xinference/model/embedding/flag/core.py، وكلا من `PytorchModel. sanitize model config` و`PytorchModel. get components` في xinference/model/llm/transformers/core.py. يمكن للمستخدم الذي يمتلك صلاحية تشغيل النماذج تسجيل نموذج من نوع غير معروف وتوفير مسار نموذج تعسفي. يؤدي هذا إلى تشغيل عملية ` auto detect type`، ثم `AutoTokenizer.from pretrained`، والتي تستورد وتنفذ كود Python المحدد في `auto map` بملف `tokenizer config.json` الموجود في دليل النموذج. وهذا يسمح بتنفيذ الكود المقدم من المهاجم بامتيازات عملية العامل. **التوصيات** قم بالتحديث إلى الإصدار 2.12.0 أو أحدث لضمان أن تكون جميع مواقع تنفيذ التعليمات البرمجية عن بُعد محمية بواسطة المعلمة `allow trust remote code` والإعداد `XINFERENCE TRUST REMOTE CODE`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Datavane TIS الإصدار 5.0.0 **الوصف** تحدث ثغرة حقن كيان خارجي في XML (XXE) عندما يعالج البرنامج لغة XML عبر مثيل DocumentBuilderFactory غير محصّن، مع تمكين تحميل الكيانات الخارجية وملفات DTD. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة عن طريق تزويد نقطة النهاية ’doEditWorkflow‘ بحمولة `taskScript` مصممة خصيصًا. وهذا يسمح بتزوير الطلبات من جانب الخادم (SSRF)، حيث يُجبر الخادم على إرسال طلبات HTTP صادرة إلى البنية التحتية التي يسيطر عليها المهاجم، وتسريب الملفات المحلية خارج النطاق التي يمكن لمستخدم عملية TIS قراءتها، مثل ملفات التكوين وبيانات اعتماد قاعدة بيانات Derby. **التوصيات** تحديث Datavane TIS الإصدار 5.0.0 إلى إصدار يتم فيه تعزيز أمان DocumentBuilderFactory لتعطيل الكيانات الخارجية وتحميل DTD.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** MaxKey (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة وصول غير مصرح به بسبب وجود سر توقيع JWT مبرمج بشكل ثابت داخل ملف `application-maxkey.properties`. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير رموز JSON Web Tokens (JWT) صالحة — وهي وسيلة مدمجة وآمنة لعناوين URL لتمثيل المطالبات المراد نقلها بين طرفين — والمصادقة كأي مستخدم. من خلال استخدام آلية تسجيل الدخول بدون كلمة مرور، يمكن للمهاجمين توقيع رمز باستخدام السر الافتراضي وإرساله إلى نقطة النهاية `/sign/login/jwt/trust` للحصول على جلسة عمل مصادق عليها للمسؤول، مما يمنحهم حق الوصول إلى تكوينات تطبيق SSO وأسرار التطبيقات التابعة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ZenML الإصدار 0.94.6 **الوصف** يحتوي مكون CloudpickleMaterializer على ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى مخزن العناصر المشترك استبدال ملف `artifact.pkl` المخزن بحمولة cloudpickle مُصممة خصيصًا. تستخدم هذه الحمولة طريقة ` reduce ` ضارة لتنفيذ أوامر نظام عشوائية عندما يقوم مستخدم أو خط أنابيب بتجسيد الأرتيفاكت عبر استدعاء `cloudpickle.load()` غير المُعقم في ملف `cloudpickle materializer.py`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SnailJob الإصدار 1.7.0 **الوصف** يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق تزويد الأداة المساعدة `FuryUtil.deserialize` بحمولة مُعدَّلة ومُضغَّطة بتنسيق Zstandard. من خلال تضخيم حقل `frame content size` في رأس الإطار وتخزين حمولة Zstandard مشفرة بـ base64 ذات حجم غير مضغوط كبير بشكل تعسفي في وسيطة مهمة إعادة المحاولة، يمكن للمهاجم إجبار JVM على محاولة تخصيص مصفوفة غير محدودة. يؤدي هذا إلى حدوث خطأ `java.lang.OutOfMemoryError` لا يمكن استرداده عند معالجة المهمة عبر مسار مهام إعادة المحاولة، مما يؤدي إلى تعطل الخادم. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات منصة LAMP Rapid Development Platform الأقدم من الإصدار 5.6.2، الالتزام 84b0c27 **الوصف** توجد ثغرة في GlueFactory تسمح بتنفيذ نصوص برمجية Groovy خارج بيئة الحماية (unsandboxed) من حقول قوالب قاعدة البيانات دون قيود على الترجمة أو قائمة بيضاء. يمكن للمهاجمين التلاعب بحقل النص البرمجي من خلال نقاط نهاية قوالب الرسائل لتنفيذ تعليمات برمجية Groovy تعسفية وأوامر نظام التشغيل على الخادم الخلفي. **التوصيات** تحديث منصة LAMP Rapid Development Platform إلى الإصدار الذي يحتوي على الالتزام 84b0c27.