Ivantsepp

توجد مشكلة عندما تكون ميزة التسجيل مفعلة وإعداد `[oauth2 client].ACCOUNT LINKING` مضبوطًا على `auto`. يقوم نموذج تسجيل ربط الحساب بتحديد الحسابات الموجودة لربطها بناءً على اسم المستخدم أو البريد الإلكتروني المقدم في النموذج بدلاً من الهوية التي أكدها مزود OAuth2. يتيح ذلك للمهاجم الذي يمتلك حسابًا صالحًا لدى مزود OAuth2 مهيأ تقديم اسم مستخدم آخر، وربط هويته الخارجية بهذا الحساب، وتسجيل الدخول إليه دون الحاجة إلى كلمة مرور، بما في ذلك الوصول بصلاحيات مسؤول. يظل هذا الربط فعالاً لعمليات تسجيل الدخول اللاحقة.

تنشأ المشكلة بسبب الإعدادات الافتراضية لـ CORS في Nuxt، والتي تسمح لأي موقع إلكتروني بإرسال طلبات إلى خادم التطوير وقراءة الرد. وقد يؤدي ذلك إلى سرقة شفرة المصدر من قبل المواقع الخبيثة، خاصةً بالنسبة للمستخدمين الذين يستخدمون الخيار الافتراضي `server.cors` مع مُنشئ Vite. ويمكن استغلال هذه الثغرة الأمنية حتى لو كان خادم التطوير متاحًا محليًّا فقط وغير معرض للشبكة. هناك ثلاثة أسباب رئيسية: إعدادات CORS الافتراضية المتساهلة، والافتقار إلى التحقق من صحة رأس Origin للاتصالات عبر WebSocket، والافتقار إلى التحقق من صحة رأس Host لطلبات HTTP. وقد يتيح ذلك للمهاجمين سرقة شفرة المصدر، والوصول إلى وظائف غير مخصصة للعرض، واستغلال بعض وظائف المكونات الإضافية.

كان Vite يسمح لأي مواقع إرسال أي طلبات إلى خادم التطوير وقراءة الرد بسبب الإعدادات الافتراضية لـ CORS وعدم التحقق من صحة رأس Origin للاتصالات عبر WebSocket. تنتج هذه المشكلة عن ثلاثة عوامل: إعدادات CORS الافتراضية المتساهلة، وعدم التحقق من صحة رأس Origin لاتصالات WebSocket، وعدم التحقق من صحة رأس Host لطلبات HTTP. يمكن للمهاجمين استغلال هذه الثغرات لسرقة شفرة المصدر، والوصول إلى وظائف لا ينبغي كشفها خارجيًا، واستغلال الوظائف التي يتم تشغيلها عبر رسائل WebSocket.