He Wei

يسمح تجاوز المسار وفقدان التفويض في مصدر cloud-storage لمهاجم عن بُعد غير مصرح له بتسريب ملفات المضيف إلى حاويات Google Cloud Storage خارجية والكتابة فوق ملفات محلية عشوائية. يتم ذلك من خلال استخدام معاملات استدعاء أدوات مصممة خصيصاً.

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين وقت التحقق ووقت الاستخدام.

Starting the BuildKit daemon with the `--cdi-disabled` flag can cause a daemon panic when builds attempt to utilize Container Device Interface (CDI) devices. CDI is a specification that allows containers to access specialized hardware devices. This condition can be triggered either accidentally or maliciously.

An unauthenticated attacker who controls a registry or OCI-layout blob source can provide blob contents that do not match the claimed digest. This allows a snapshot to be cached under the incorrect digest and subsequently reused by a later victim build, which compromises the integrity of the build-input.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود، مما قد يسمح لتطبيق بالتسبب في حالة رفض الخدمة. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المقصود.

توجد مشكلة تتعلق بتجاوز المصادقة وخلط الجمهور في مكون مزود خدمة Google OAuth. عندما يتم تهيئة خدمة المصادقة (authService) من Google بقيمة `mcpEnabled`: true دون تحديد جمهور أو `clientId` بشكل صريح، فإن مسار ValidateMCPAuth الخاص بالرموز غير الشفافة يتخطى عملية التحقق من صحة الجمهور. وهذا يسمح لـ toolbox بقبول أي رمز وصول Google OAuth صالح، بما في ذلك الرموز التي تم إنشاؤها لتطبيقات غير مرتبطة بالنظام البيئي، مما قد يمنح العملاء غير المصرح لهم حق الوصول إلى الأدوات المحمية وخلفيات البيانات.

تسمح عملية المصادقة غير الصحيحة في نقطة نهاية استدعاء أدوات واجهة برمجة التطبيقات (API) عبر HTTP المباشر لمهاجم غير مصدق عليه باستدعاء الأدوات المحمية بميزة scopeRequired. يحدث هذا عندما يتم إرسال طلبات استدعاء الأدوات عبر نقاط نهاية HTTP قديمة أثناء تفعيل العلامة `--enable-api`.

يوجد خلل في عملية التفويض وتجاوز لحدود الأمان في مكون أداة bigquery-execute-sql. يستخدم النظام واجهة برمجة تطبيقات BigQuery dry-run لفرض قيود على مجموعات البيانات؛ ومع ذلك، يحدث خلل منطقي من نوع «الفشل المفتوح» (fail-open) عندما تُرجع واجهة برمجة التطبيقات مصفوفة فارغة للبنيات المتخصصة، مما يسمح للمهاجمين المصادق عليهم بتجاوز عمليات التحقق من صحة `allowedDatasets`. وهذا يتيح استخراج مخططات DDL (لغة تعريف البيانات) الهيكلية لمجموعات البيانات المستبعدة من خلال INFORMATION SCHEMA ويوفر الوصول إلى بيانات الصفوف الموحدة في المراحل اللاحقة عبر اتصالات EXTERNAL QUERY.

تسمح مشكلة في تخصيص الموارد في مكون معالج HTTP لمهاجم غير مصدق الهوية بالتسبب في هجوم رفض الخدمة (DoS). يقوم معالج نقطة النهاية ’/mcp‘ بقراءة الحمولات الواردة مباشرةً في ذاكرة النظام باستخدام حلقة مخزن مؤقت غير مقيدة `io.ReadAll()` دون تطبيق قيود دفاعية مثل `http.MaxBytesReader` أو فرض Content-Length قبل القراءة. يمكن للمهاجم استنزاف ذاكرة المضيف المتاحة عن طريق إرسال نص طلب HTTP واحد ضخم حتى يتم إنهاء العملية بخطأ نفاد الذاكرة (OOM)، والذي يحدث عندما يتعذر على النظام تخصيص المزيد من الذاكرة للعملية.

تسمح مشكلة تتعلق بالتفويض غير الصحيح لمسؤول المؤسسة باستهداف حسابات مسؤولي المواقع داخل المؤسسة نفسها باستخدام وظيفة البريد الإلكتروني الإداري. يفشل النظام في استبعاد الحسابات التي تحمل دور مسؤول الموقع من استعلامات المستلمين، مما يمكّن مسؤول المؤسسة من تنفيذ إجراءات إدارة الحسابات ذات الامتيازات، مثل بدء سير عمل إعادة تعيين كلمة المرور، على الحسابات ذات الامتيازات الأعلى. يمكن أن يؤدي الاستغلال الناجح إلى الاستيلاء على الحساب، وتصعيد الامتيازات، والانتهاك الكامل لسرية وسلامة وتوافر المثيل. يجب أن يتم مصادقة المهاجم كمسؤول مؤسسة في نفس المؤسسة التي ينتمي إليها مسؤول الموقع المستهدف.