Gongyanyu

توجد مشكلة في اجتياز المسار في الدالة `screenshotElement()` داخل الملف `src/index.ts` الخاص بأداة `screenshot element`. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بالمعلمة `output name` للوصول إلى ملفات خارج الدليل المقصود أو الكتابة فيها. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم التحقق من صحتها بشكل صحيح.

Command injection is possible via the SSH Command Handler component in the `ssh exec()` function located in the src/index.ts file. This occurs when the `host/username` argument is manipulated. The attack requires local access. The project maintainer notes that the tool is intended for local/trusted agents who already possess execution capabilities through the exposed shell.

توجد ثغرة أمنية عن بُعد في إحدى الوظائف داخل الملف `src/services/dcrClients.ts`. تتيح هذه الثغرة إمكانية تزوير الطلبات من جانب الخادم، وهي تقنية يقوم فيها المهاجم بحث الخادم على إرسال طلبات إلى موقع غير مقصود.

يمكن تنفيذ حقن الأوامر عبر هجوم عن بُعد في مكون NPM Package Version Handler. تكمن المشكلة في الدالة `this.packageService.installPackage()` الموجودة في الملف `src/controllers/packages.ts`.

يمكن حدوث حقن للأوامر عند التلاعب بالوسيط `projectPath` داخل الدالة `executeOperation()` الموجودة في الملف `src/index.ts` للمكون `create scene/add node`. يتطلب هذا الخلل أن يتم شن الهجوم محلياً.

يمكن إجراء حقن الأوامر على المضيف المحلي من خلال التلاعب بحجة `Description` داخل الدالة `SecretDialog.showSecretDialog()`، الموجودة في ملف `src/utils/secretDialog.ts` التابع لمكون `get credential from user`.

توجد مشكلة في اجتياز المسار داخل المكون `ludus environment guides search`، وتحديدًا في دالة موجودة في الملف `src/tools/ludusEnvironmentGuidesSearch.ts`. تحدث هذه المشكلة عند التلاعب بالمعلمة `guide name`، مما يسمح للمهاجم الذي يتمتع بوصول محلي بالوصول إلى الملفات الموجودة خارج الدليل المقصود. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.

يمكن حقن الأوامر من خلال التلاعب بمتغيرات `command` و`args`. تكمن هذه المشكلة في الدالتين `executeArbitraryCommand()` و`executeCommand()` الموجودتين في الملف `src/ludusMCP/cliWrapper.ts` التابع لمكون `ludus cli execute`. يتطلب استغلال هذه الثغرة وصولاً محلياً إلى النظام.

تسمح مشكلة في مكون Repositories File API الموجود في الملف `src/core/repository.ts` بـ”اجتياز المسار“ — وهي طريقة تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد المقصود. يحدث هذا عند التلاعب بالمعلمة `filePath` داخل الدوال `fileExists()` و`readFile()` و`writeFile()` و`deleteFile()`. يتطلب استغلال هذه الثغرة وصولاً محلياً.