Jackfromeast

AnythingLLM هو تطبيق مصمم لتحسين نماذج اللغة الكبيرة (LLMs) من خلال توفير معلومات سياقية من المحتوى. توجد مشكلة في البرمجة النصية عبر المواقع (XSS) في مرحلة البث في مسار عرض الدردشة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على نظام التشغيل المضيف. ويرجع ذلك إلى تكوين غير آمن لـ Electron، وتحديدًا الجمع بين `nodeIntegration: true` و`contextIsolation: false`. تنشأ هذه الثغرة الأمنية من إدراج محتوى الرموز المميزة (token) مباشرةً في السمة `alt` داخل مُعالج الصور المخصص markdown-it الموجود في `frontend/src/utils/chat/markdown.js` دون إجراء عملية هروب كيانات HTML بشكل صحيح. ثم يقوم مكون `PromptReply` بعرض هذا المخرجات باستخدام `dangerouslySetInnerHTML` دون تطهير DOMPurify، على عكس مكون `HistoricalMessage` الذي يطبق DOMPurify.sanitize() بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة من خلال التأثير على المحتوى الذي يولده نموذج اللغة الكبير (LLM)، مثل استخدام مستندات RAG (Retrieval-Augmented Generation) الملوثة أو نقاط نهاية LLM المخترقة، لتحقيق اختراق كامل للمضيف.

AFFiNE هو بيئة عمل ونظام تشغيل مفتوح المصدر. تحتوي الإصدارات الأقدم من 0.25.4 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين عنوان URL `affine:` مصمم خصيصًا في أحد المواقع الإلكترونية. ويحدث الاستغلال عندما يزور الضحية موقعًا ضارًا يعيد توجيهه إلى عنوان URL المذكور أو ينقر على رابط مصمم خصيصًا في موقع شرعي. يؤدي ذلك إلى تشغيل معالج عناوين URL المخصص في AFFiNE، مما يؤدي إلى تشغيل التطبيق ومعالجة عنوان URL، مما ينتج عنه تنفيذ تعليمة برمجية تعسفي على جهاز الضحية دون أي تفاعل إضافي.

Agenta هي منصة LLMOps مفتوحة المصدر. في إصدارات Agenta-API الأقدم من 0.48.1، كان هناك ثغرة في عزل بيئة Python (sandbox) في مُقيِّم الكود المخصص في Agenta. كانت المنصة تستخدم RestrictedPython كآلية عزل (sandboxing) لرمز المُقيّم المقدم من المستخدم، لكنها أدرجت الحزمة `numpy` بشكل خاطئ على أنها آمنة داخل صندوق الحماية. وقد سمح ذلك للمستخدمين المصادق عليهم بالالتفاف على صندوق الحماية وتنفيذ رمز تعسفي على خادم واجهة برمجة التطبيقات (API). كان مسار الاختراق عبر `numpy.ma.core.inspect`، الذي يعرض أدوات استكشاف داخلية لـ Python – بما في ذلك `sys.modules` – مما يوفر الوصول إلى وظائف على مستوى النظام غير مرشحة، مثل `os.system`. يتم تشغيل مُقيّم الكود المخصص على جانب الخادم داخل عملية واجهة برمجة التطبيقات (API).

يحتوي Lobe Chat، وهو إطار عمل مفتوح المصدر للدردشة يعتمد على الذكاء الاصطناعي، على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في طريقة تعامله مع رسائل الدردشة. وعلى وجه التحديد، عندما تتضمن استجابة الخادم عنصر `lobeArtifact` من النوع `image/svg+xml`، يقوم التطبيق بعرضه باستخدام `dangerouslySetInnerHTML`، مما قد يؤدي إلى هجمات XSS. يمكن للأطراف القادرة على حقن محتوى في رسائل الدردشة – بما في ذلك الصفحات الخبيثة أو خوادم MCP المخترقة أو تكاملات الأدوات – استغلال هذه الثغرة الأمنية. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على جهاز المستخدم.

Dyad هو أداة إنشاء تطبيقات الذكاء الاصطناعي المحلية المعرضة لتنفيذ تعليمات برمجية تعسفية على أنظمة المستخدمين. تؤثر هذه المشكلة على وظيفة نافذة معاينة التطبيق ويمكن أن تتجاوز إجراءات الحماية الخاصة بحاويات Docker. يمكن للمهاجم إنشاء محتوى ويب يتم تنفيذه تلقائيًا عند تحميل المعاينة، مما قد يتيح له السيطرة على النظام.

5ire هو مساعد ذكاء اصطناعي لسطح المكتب متعدد المنصات وعميل لبروتوكول سياق النموذج (MCP). توجد ثغرة في أدوات البرامج النصية لصفحة الدردشة تسمح بهجمات حقن المحتوى. ويمكن تنفيذ ذلك عبر عدة طرق، بما في ذلك صفحات حقن المطالبات الخبيثة، وخوادم MCP المخترقة، وتكاملات الأدوات المستغلة.

Dive هو تطبيق سطح مكتب مفتوح المصدر من نوع Host MCP يتيح التكامل مع نماذج اللغة الكبيرة (LLMs) عبر استدعاء الوظائف. تحتوي الإصدارات من 0.9.0 إلى 0.9.3 على ثغرة أمنية تتمثل في «تنفيذ التعليمات البرمجية عن بُعد» (RCE) يتم تشغيلها بواسطة قيمة URL مُتلاعب بها، وهي `transport`، داخل كائن JSON. يمكن للمهاجم استغلال هذه الثغرة عن طريق إعادة توجيه الضحية إلى موقع ويب ضار أو تضمين رابط مُتلاعب به في محتوى شرعي. عندما يتفاعل الضحية مع الرابط المُتلاعب به، يستدعي المتصفح مُعالج عناوين URL المخصص لـ Dive (dive:)، مما يؤدي إلى تشغيل التطبيق وتنفيذ تعليمات برمجية عشوائية على جهاز الضحية بسبب المعالجة غير السليمة لعنوان URL المخصص.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات DeepChat الأقدم من 0.3.1 الوصف: DeepChat هو مساعد ذكي يربط الذكاء الاصطناعي القوي بالعالم الشخصي للمستخدم. توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في الإصدارات الأقدم من 0.3.1. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين عنوان URL `deepchat:` مصمم خصيصًا في أحد المواقع الإلكترونية. عندما يزور الضحية الموقع أو ينقر على الرابط، يقوم المتصفح بتشغيل معالج عناوين URL المخصص للتطبيق، مما يؤدي إلى تشغيل DeepChat ومعالجته لعنوان URL، مما يؤدي بدوره إلى تنفيذ التعليمات البرمجية عن بُعد على جهاز الضحية. التوصيات: قم بتحديث DeepChat إلى الإصدار 0.3.1 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Cherry Studio، الإصدارات من 1.4.8 إلى 1.5.0 الوصف: Cherry Studio هو عميل سطح مكتب يدعم العديد من مزودي نماذج اللغة الكبيرة (LLM). توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة بسبب المعالجة غير السليمة لعناوين URL المخصصة. يمكن للمهاجم استغلال هذه الثغرة عن طريق استضافة موقع ويب ضار أو تضمين عنوان URL مصمم خصيصًا. يؤدي النقر على رابط الاستغلال في متصفح إلى تشغيل معالج عناوين URL المخصصة الخاص بالتطبيق، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على جهاز الضحية. التوصيات: قم بالتحديث إلى الإصدار 1.5.1 أو أحدث.

تسمح ثغرة ”DOM Clobbering“ للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق تزويد عنصر HTML مُصمم خصيصًا.

تسمح ثغرة أمنية من نوع DOM Clobbering للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر نص برمجي تم التلاعب به في `import.meta.url` إلى `document.currentScript` في مكونات `cjs shims.js`.

تسمح ثغرة أمنية من نوع «Cross-Site Scripting» لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر حزمة seajs.

ثغرة أمنية من نوع DOM Clobbering تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية من خلال تقديم عنصر HTML مصمم خصيصًا لهذا الغرض.

تسمح هذه الثغرة بحدوث «DOM Clobbering»، مما قد يؤدي إلى هجوم XSS في حالة وجود مدخلات غير موثوقة تحتوي على HTML، ولكنها لا تحتوي على JavaScript بشكل مباشر. ويحدث ذلك لأن الوصول إلى document.currentScript يمكن استبداله بعناصر HTML يتم حقنها من قبل المهاجم.

تسمح هذه الثغرة بـ «DOM Clobbering»، مما قد يؤدي إلى هجوم XSS من مدخلات غير موثوقة تحتوي على HTML، ولكنها لا تحتوي على JavaScript بشكل مباشر. ويحدث ذلك لأن الوصول إلى `document.currentScript` قد يتأثر بعناصر HTML التي يقوم المهاجم بحقنها.

تنبع الثغرة الأمنية من الوظيفة الأساسية `set property value`، والتي يمكن للمستخدمين تشغيلها عن بُعد من خلال إنشاء طلبات مكونات مناسبة وتوفير قيم للمعلمتين الثانية والثالثة من الوظيفة المعرضة للخطر، مما يؤدي إلى تغييرات تعسفية في حالة التشغيل (runtime) لـ Python. قد تؤدي هذه المشكلة إلى هجمات البرمجة النصية عبر المواقع (XSS) وحجب الخدمة (DoS) وتجاوز المصادقة في جميع التطبيقات القائمة على Django-Unicorn تقريبًا. وقد لوحظت خمس طرق على الأقل لاستغلال هذه الثغرة الأمنية.

يمكن التحايل على قائمة التحكم في الوصول (ACL) الخاصة بـ Gradio لمسارات الملفات عن طريق تغيير الأحرف الكبيرة والصغيرة في مسار ملف أو دليل محظور، وذلك بسبب عدم توحيد الأحرف الكبيرة والصغيرة في منطق التحقق من صحة مسار الملف. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات، مما يعرض المعلومات الحساسة للخطر ويهدد سلامة نموذج الأمان في Gradio. في أنظمة الملفات التي لا تميز بين الأحرف الكبيرة والصغيرة، مثل تلك المستخدمة في Windows وmacOS، تسمح هذه الثغرة للمهاجمين بالالتفاف على قيود الأمان والوصول إلى الملفات الحساسة التي من المفترض أن تكون محمية.

The issue arises due to insufficient sanitization of `<a>` tag attributes introduced by the Mermaid, allowing the execution of untrusted HTML content within the Electron window. This enables arbitrary shell command execution when a user clicks on an `<a>` link within untrusted notes. The markdown preview iframe shares the same origin as its parent and lacks the `sandbox` attribute, allowing scripts running in the iframe to call Node.js APIs through `window.parent`.

The Astro web framework has a DOM Clobbering gadget in the client-side router. This issue can lead to cross-site scripting (XSS) in websites that enable Astro's client-side routing and have stored attacker-controlled scriptless HTML elements, such as `iframe` tags with unsanitized `name` attributes, on the destination pages. The vulnerability can result in XSS attacks on websites built with Astro that enable client-side routing with `ViewTransitions` and store user-inserted scriptless HTML tags without properly sanitizing the `name` attributes on the page.

The issue is related to a DOM Clobbering vulnerability that can lead to Cross-site Scripting (XSS) on web pages where attacker-controlled HTML elements, such as `img` tags with unsanitized `name` attributes, are present. This vulnerability can be exploited due to the presence of unsanitized attributes in HTML elements.