Hackerman70000

سيتم الكشف عن بيانات اعتماد السجل الخاصة بالمستخدمين الذين يتصلون بسجلات خبيثة ذات أسماء مضيفين تتطابق مع أنماط التحايل، وذلك في شكل نص عادي.

لا يقوم تطبيق Mattermost Desktop App بالتحقق من صحة روابط المساعدة بشكل صحيح. وهذا يسمح لخادم Mattermost ضار بتنفيذ ملفات تنفيذية عشوائية على نظام المستخدم عند النقر على عناصر محددة في قائمة «المساعدة». تتعلق المشكلة بعناوين URL التي يتحكم فيها الخادم والتي لم يتم التحقق من صحتها في قائمة «المساعدة».

تتعطل الدالة `mergeConfig()` في Axios مع ظهور خطأ TypeError عند معالجة كائنات التكوين التي تحتوي على ` proto ` كخاصية خاصة بها. يحدث هذا لأنه عند وجود ` proto ` (على سبيل المثال، عند إنشائه عبر `JSON.parse()`)، تقوم الدالة بالبحث في سلسلة النماذج الأولية (prototype chain) التي تُرجع `Object.prototype` بدلاً من دالة، مما يؤدي إلى تعطل البرنامج. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق توفير كائن تكوين ضار، مما يؤدي إلى حجب الخدمة بالكامل. تؤثر هذه المشكلة على خوادم Node.js وأي نظام خلفي يمرر JSON الذي يتحكم فيه المستخدم إلى طرق تكوين Axios.

يمكن لعميل محلي غير مصدق عليه استغلال واجهة برمجة تطبيقات WebSocket الخاصة بالبوابة لتعديل الإعدادات من خلال الدالة `config.apply`. وعلى وجه التحديد، فإن القدرة على تعيين قيم `cliPath` غير آمنة، والتي تُستخدم لاحقًا لاكتشاف الأوامر، تسمح بحقن الأوامر بامتيازات مستخدم البوابة. كانت الدالة `config.apply` تقبل JSON الخام وتقوم بكتابته على القرص بعد التحقق من صحة المخطط. ولم تكن قيم `cliPath` مقيدة بأسماء أو مسارات آمنة للملفات التنفيذية. كان اكتشاف الأوامر يستخدم استدعاءً لـ shell عند تحليل الملفات التنفيذية.

تُتيح مكتبات Kimi Agent SDK تشغيل بيئة Kimi Code في التطبيقات. تقوم البرامج النصية `vsix-publish.js` و`ovsx-publish.js` بتمرير أسماء الملفات إلى الدالة `execSync()` كسلاسل أوامر شل. قد تؤدي أسماء الملفات التي تحتوي على أحرف خاصة في شل، مثل `$(cmd)`، إلى تنفيذ أوامر تعسفية. توجد هذه المشكلة فقط في البرامج النصية الخاصة بالتطوير الموجودة في المستودع ولا تؤثر على ملحقات VSCode المنشورة. تستخدم البرامج النصية الدالة `execSync()` مع أسماء الملفات كمعلمات، مما يسمح بحقن الأوامر.

يستخدم FreshRSS مولدات أرقام عشوائية ضعيفة (`mt rand()` و`uniqid()`) لإنشاء رموز المصادقة ”تذكرني“ ورموز التحدي-الرد. وهذا يسمح للمهاجمين بتوقع رموز الجلسة الصالحة، مما قد يؤدي إلى الاستيلاء على الحساب من خلال اختطاف الجلسة المستمر. توفر رموز «تذكرني» مصادقة دائمة وتُستخدم في وظيفة «ابقني متصلاً».