Ikkebr

يثق Trivy بشكل غير صحيح في التعليق التوضيحي `org.opencontainers.image.title` الموجود في بيان مكونات OCI، حيث يستخدمه كاسم ملف الوجهة عند تنزيل المحتوى دون إجراء التحقق أو التنقية المناسبة. تسمح هذه الثغرة في اجتياز المسار للمهاجم بتقديم تعليق مصمم خصيصًا يؤدي إلى مسار خارج الوجهة المقصودة. إذا تم خداع Trivy لجلب عنصر يتحكم فيه المهاجم، فقد يؤدي ذلك إلى كتابة محتوى الطبقة في موقع عشوائي على نظام ملفات المضيف، مما قد يتيح تصعيد الامتيازات المحلية أو الاستمرارية أو تعطيل الخدمة.

يوجد ثغرة لتجاوز التفويض في طبقة وكيل واجهة برمجة تطبيقات Docker (Docker API) حيث لم يتم تسجيل نقاط نهاية إدارة المكونات الإضافية مع معالج. وهذا يسمح للمستخدمين غير الإداريين الذين لديهم وصول إلى نقاط النهاية بتجاوز التحكم في الوصول القائم على الأدوار (RBAC) وإرسال طلبات ذات امتيازات مباشرة إلى برنامج Docker الخفي. يمكن للمستخدم المصادق عليه سحب مكون إضافي عشوائي عبر ’POST /plugins/pull‘، ومنحه امتيازات عالية مثل `CAP SYS ADMIN` وعمليات ربط مسارات المضيف (host-path mounts)، وتفعيله عبر ’POST /plugins/{name}/enable‘. ونظرًا لأن مكونات Docker الإضافية تعمل بصفة الجذر (root) على المضيف، فقد يؤدي ذلك إلى الهروب من الحاوية، مما يمنح المستخدم وصول الجذر إلى نظام ملفات المضيف.

The issue concerns the `torbot.modules.validators.validate link` function, which uses the python-validators URL validation regex. This regular expression has exponential complexity, allowing an attacker to cause an application crash using a well-crafted argument. An attacker can exploit the vulnerability in the regular expression using a well-crafted URL argument, causing a Denial of Service on the system.