George Chen

Lancet through 2.3.9 contains an SSRF protection bypass vulnerability in netutil.IsInternalIP that misclassifies IPv6 private, link-local, CGNAT and transition addresses as external. Attackers can supply hostnames resolving to these address forms, including NAT64, 6to4 or Teredo embedding internal IPv4, to reach internal services or cloud metadata endpoints.

Powerlevel10k through 1.20.0 contains an insecure download vulnerability in the gitstatus/install script that disables TLS certificate verification with curl -k and skips integrity checks when no SHA-256 utility exists. Network-positioned attackers can intercept the github.com mirror request and substitute a malicious archive, which runs as the gitstatusd daemon under the user's account on every prompt.

Serena before 2.0.0 contains an improper link resolution vulnerability that allows attackers to access files outside the project root by committing symlinks inside a repository. Project.is path in project() normalizes paths lexically without resolving symlinks, so file tools like read file and create text file can read or overwrite files such as SSH keys or cloud credentials.

**اسم البرنامج المصاب والإصدارات المتأثرة** Apache Fesod (Incubating) fesod-sheet الإصدار 2.0.2-incubating **Description** يعاني مكون `UrlImageConverter` من ثغرة تزوير الطلبات عبر الخادم (SSRF) من خلال تجاوز حماية DNS rebinding. يحدث هذا عندما يقبل التطبيق رابط صورة يتحكم فيه المهاجم لكتابة الجداول البيانات؛ حيث يقوم المحول بالتحقق من عناوين IP التي تم تحليل اسم المضيف إليها، ثم يفتح اتصالاً منفصلاً قد يقوم بتحليل اسم المضيف مرة أخرى. يمكن للمهاجم الذي يتحكم في استجابات DNS توجيه الاتصال إلى عنوان مقيد بعد عملية التحقق الأولية. **Recommendations** التحديث إلى الإصدار 2.1.0-incubating. في حال تفعيل ميزة جلب الصور من روابط URL عن بُعد، يجب السماح فقط بأسماء المضيفين الذين تكون خدمات DNS و HTTP الخاصة بهم موثوقة.

Xxyopen novel through 3.5.0 contains a weak password hashing vulnerability that allows attackers to recover plaintext passwords because UserServiceImpl.register() stores unsalted MD5 digests in user info.password. Attackers who obtain the password column through a database leak or backup exposure can crack hashes with precomputed tables or GPU brute force and reuse credentials.

bbs-go through 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated users to upload HTML or SVG files by spoofing the multipart Content-Type in POST /api/upload. Attackers can upload script-bearing documents served inline from /res and send their URLs to administrators, executing script on the forum's origin.

**اسم البرنامج المصاب والإصدارات المتأثرة** MultiVendorX الإصدارات السابقة لـ 5.0.20 **الوصف** توجد مشكلة في التصريح غير الصحيح تسمح للمستخدمين الذين لديهم دور `store owner` بتعديل إعدادات السوق بأكمله. من خلال إرسال طلبات POST إلى نقطة النهاية '/wp-json/multivendorx/v1/settings'، المحمية فقط بصلاحية `edit stores` ، يمكن للمهاجم تجاوز إعدادات العمولات والدفع والتهيئة. **التوصيات** تحديث MultiVendorX إلى الإصدار 5.0.20 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ConvertX الإصدارات السابقة لـ 0.19.1 **الوصف** يمكن للمستخدمين المصرح لهم قراءة ملفات الخادم لأن الملف `src/converters/pandoc.ts` يستدعي Pandoc بدون علم `--sandbox`. يمكن للمهاجم استغلال ذلك عن طريق تحميل مستند reStructuredText يحتوي على توجيه تضمين بمسار مطلق، ثم تحويل المستند وتنزيل المخرجات التي تتضمن محتويات الملف المشار إليه. **التوصيات** تحديث ConvertX إلى إصدار أحدث من 0.19.0. كإجراء تخفيف مؤقت، قم بتقييد استخدام وظيفة محول Pandoc.

**Name of the Vulnerable Software and Affected Versions** OpenRefine versions prior to 3.10.2 **Description** A cross-site request forgery (CSRF) flaw exists in the `get-rows` command. This issue allows remote attackers to lure a user to a malicious page that issues a cross-origin GET request with a crafted `engine` parameter. This can trigger the execution of Jython facet expressions, enabling the attacker to execute operating system commands with the privileges of the OpenRefine process. The vulnerable endpoint is `/command/core/get-rows`. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. Restrict access to OpenRefine. Avoid browsing untrusted websites while OpenRefine instances are running. Isolate sensitive OpenRefine sessions and monitor for suspicious local HTTP requests.

**Name of the Vulnerable Software and Affected Versions** openapi-typescript-codegen versions prior to 0.31.1 **Description** Code injection occurs when the software processes an OpenAPI document containing unescaped values interpolated into single-quoted string literals. An attacker controlling the OpenAPI specification can inject arbitrary JavaScript by embedding single quotes in path keys, parameter names, `servers[0].url`, or `info.version`. This malicious code may execute when the generated clients are imported or when specific service methods are called, potentially compromising applications and CI pipelines. **Recommendations** Stop processing untrusted OpenAPI specifications. Audit existing generated clients and restrict CI inputs. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المصاب والإصدارات المتأثرة** SkillHub الإصدارات السابقة لـ 0.2.22 **Description** توجد مشكلة في التصريح غير الصحيح ضمن `AccountMergeService` و `AccountMergeController`. يمكن للمهاجمين المصرح لهم استغلال تدفق دمج الحسابات للاستيلاء على حسابات أخرى. من خلال استدعاء نقطة نهاية بدء الدمج باستخدام اسم مستخدم مستهدف أو هوية OAuth، يمكن للمهاجم الحصول على رمز التحقق مباشرة وتأكيد الدمج. تتيح هذه العملية للمهاجم وراثة رموز API، والأدوار، وملكية مساحة الاسم الخاصة بالضحية. **Recommendations** تحديث SkillHub إلى الإصدار 0.2.22 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** cc-connect الإصدارات السابقة لـ 1.5.1 **الوصف** يفتقر وضع webhook لمحول منصة MAX في platform/max/max.go إلى المصادقة عندما لا يتم تكوين `webhook secret`. يمكن للمهاجمين عن بُعد الوصول إلى مستمع webhook على المنفذ 8080 وتزوير التحديثات من خلال تقديم `user id` مسموح به أو مسؤول. يسمح هذا بتنفيذ أوامر مميزة، مثل `/shell` على النظام المضيف. **التوصيات** تحديث cc-connect إلى إصدار أحدث من 1.5.0. تكوين `webhook secret` لتفعيل المصادقة لمستمع webhook.

**اسم البرنامج المصاب والإصدارات المتأثرة** AstronRPA الإصدارات السابقة لـ 1.1.7 **الوصف** يوجد خلل في تجاوز المصادقة في ملف `auth handler.lua` الخاص ببوابة OpenResty. يقبل النظام أي رمز Bearer دون التحقق من صحته، مما يسمح للمهاجمين غير المصرح لهم بالوصول إلى نقاط النهاية '/api/resource/' و '/api/rpa-ai-service/'. ومن خلال تزييف ترويسات `X-User-Id` أو `user id` يمكن للمهاجم انتحال شخصية أي مستخدم. **التوصيات** تحديث AstronRPA إلى إصدار أحدث من 1.1.6.

**Name of the Vulnerable Software and Affected Versions** PDFMathTranslate (pdf2zh) versions prior to 1.9.12 **Description** An unauthenticated attacker can perform a server-side request forgery (SSRF), which occurs when a server is tricked into making requests to an unintended location. The issue exists because the `translate file` handler passes user-supplied URLs to the `download with limit()` function without validating the scheme or address. This allows attackers to use the Link input to force the server to fetch arbitrary URLs, potentially accessing internal services and cloud metadata endpoints to retrieve returned PDFs. **Recommendations** Update PDFMathTranslate (pdf2zh) to version 1.9.12 or later. As a temporary mitigation, restrict access to the Link input field to prevent unauthorized URL requests.

**اسم البرنامج المصاب والإصدارات المتأثرة** AstronRPA الإصدارات السابقة لـ 1.1.7 **الوصف** يفتقر robot-service إلى التحقق من تفويض المستأجر، مما يسمح للمستخدمين المصرح لهم بالوصول إلى المتغيرات المشتركة التابعة لمستأجرين آخرين. يتم ذلك من خلال نقطة النهاية 'get-batch-shared-var'. يمكن للمهاجم تعداد معرفات المتغيرات المشتركة المتسلسلة وفك تشفير المتغيرات المخصصة لجميع المستخدمين عن طريق إعادة تشفيرها باستخدام مفتاح المستأجر الخاص بهم، مما قد يؤدي إلى استعادة بيانات اعتماد المستأجرين الآخرين بنص واضح. **التوصيات** التحديث إلى إصدار أحدث من 1.1.6. تقييد الوصول إلى نقطة النهاية 'get-batch-shared-var' لتقليل مخاطر الاستغلال.

**Name of the Vulnerable Software and Affected Versions** PairDrop versions prior to 1.11.3 **Description** An IP spoofing issue exists in the `Peer. setIP` function. Remote attackers can join discovery rooms of other networks by providing a forged `cf-connecting-ip` header. On self-hosted instances not protected by Cloudflare, attackers who possess a victim's public IP address can masquerade as a local device to send or receive files. **Recommendations** Update PairDrop to version 1.11.3 or later.

AstronRPA through 1.1.6 contains a cross-site scripting vulnerability in the desktop client's smart-component chat that allows remote attackers to execute OS commands by abusing unsanitized LLM output rendered via v-html. Attackers can embed prompt-injection content in a web page so the model emits HTML event handlers invoking the unrestricted open-path IPC handler with shell metacharacters, executing commands as the desktop user.

**Name of the Vulnerable Software and Affected Versions** LobsterAI versions 2026.5.27 through 2026.9.23 **Description** An external control of file path issue exists in the `skills:delete` IPC handler. The system trusts the `openclawSourceDir` value defined in a skill's ` meta.json` file during the uninstallation process. Because the security scanner does not inspect the ` meta.json` file, an attacker who convinces a user to install a specially crafted skill can trigger the recursive deletion of arbitrary user-writable directories, such as the home directory, upon uninstallation. **Recommendations** Update LobsterAI to a version later than 2026.9.23.

**Name of the Vulnerable Software and Affected Versions** AstronRPA versions prior to 1.1.7 **Description** The desktop client's auto-update mechanism fails to perform integrity checks on downloaded code. Network attackers positioned between the client and server can deliver a malicious update manifest and NSIS installer. Because the `electron-updater` component installs these files without signature verification, it allows for the execution of arbitrary code with the privileges of the desktop user. **Recommendations** Update AstronRPA to version 1.1.7 or later.

**Name of the Vulnerable Software and Affected Versions** bbs-go versions prior to 4.4.7 **Description** A permission bypass exists in the `AdminMiddleware` authorization logic. The read-only `dashboard.user.view` permission rule is matched for the '/api/admin/user/synccount' endpoint before the required `dashboard.user.update` rule. This allows authenticated users with only view permissions to access the '/api/admin/user/synccount' endpoint, triggering expensive full-table user recounts and cache invalidations, which can lead to a denial of service through repeated concurrent database operations. **Recommendations** Update bbs-go to version 4.4.7 or later. Restrict access to the '/api/admin/user/synccount' endpoint to minimize the risk of exploitation.