Jackieya

توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في عقدة MCP الخاصة بمحرك سير العمل. يفشل النظام في التحقق بشكل صحيح من صحة ملف JSON المقدم من المستخدم عند تحميل `mcp servers`، حيث إن الإصلاح الخاص بمشكلة سابقة قد اقتصر فقط على مسار التعليمات البرمجية المرجعية. ونظرًا لأن المتغير `mcp source` اختياري، يمكن للمهاجم تجاوز القيود الحالية عن طريق حذفه أو تقديم قيمة لا تشير إلى مسار الكود. ومن خلال إرسال حمولة JSON مصممة خصيصًا إلى واجهة برمجة تطبيقات (API) إنشاء سير العمل، يمكن للمهاجم إدخال تكوين عقدة MCP باستخدام نقل stdio مع أوامر ومعلمات عشوائية، مما يؤدي إلى تنفيذ التعليمات البرمجية عند تشغيل سير العمل عبر الدردشة.

SQLBot هو نظام استعلام عن البيانات يستخدم نموذج لغة كبير و RAG. تحتوي الإصدارات الأقدم من 1.7.0 على مشكلة تزوير الطلبات من جانب الخادم (SSRF) التي تسمح للمهاجم باسترداد ملفات النظام والتطبيقات التعسفية من الخادم. يمكن للمهاجم استغلال نقطة النهاية `/api/v1/datasource/check` عن طريق تكوين مصدر بيانات MySQL مزور باستخدام المعلمة الخبيثة `extraJdbc=’local infile=1‘`. عندما تحاول الخلفية (backend) لـ SQLBot التحقق من اتصال مصدر البيانات هذا، يقوم خادم MySQL الذي يتحكم فيه المهاجم بإصدار أمر خبيث `LOAD DATA LOCAL INFILE` أثناء عملية المصافحة (handshake) في MySQL. وهذا يجبر الخادم المستهدف على قراءة ملفات عشوائية من نظام الملفات المحلي الخاص به وإرسال المحتويات مرة أخرى إلى المهاجم.

SQLBot هو نظام ذكي لاستعلام البيانات يعتمد على نموذج لغوي ضخم وتقنية RAG. تحتوي الإصدارات الأقدم من 1.7.0 على ثغرة خطيرة تتعلق بحقن SQL في نقطة النهاية `/api/v1/datasource/uploadExcel`، مما يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE). يمكن لأي مستخدم تمت مصادقته، حتى لو كان يتمتع بأدنى مستوى من الامتيازات، أن يخترق الخادم الخلفي بالكامل. السبب الجذري هو أن أسماء أوراق Excel يتم ربطها مباشرةً بأسماء جداول PostgreSQL دون تعقيم (datasource.py#L351)، ويتم تضمين أسماء الجداول هذه في عبارات COPY SQL عبر سلاسل f-strings بدلاً من الاستعلامات المعلمة (datasource.py#L385-L388). يمكن للمهاجم تجاوز الحد الأقصى لعدد أحرف اسم الورقة البالغ 31 حرفًا باستخدام تقنية من مرحلتين: أولاً، تحميل ملف عادي يحتوي على أوامر شل في صفوف بياناته، ثم تحميل ملف XML تم التلاعب به يحتوي على اسم ورقة يقوم بحقن جملة TO PROGRAM ’sh‘ في SQL. تشمل الآثار المؤكدة تنفيذ أوامر عشوائية بصفتك مستخدم postgres (uid=999)، وتسريب الملفات الحساسة (مثل /etc/passwd و/etc/shadow)، والاستيلاء الكامل على قاعدة بيانات PostgreSQL.

SQLBot هو نظام ذكي لاستعلام البيانات يعتمد على نموذج لغوي كبير (LLM) وتقنية RAG. تحتوي الإصدارات 1.5.0 وما دونها على مشكلة حقن المطالبات المخزنة (Stored Prompt Injection) التي تجمع بين ثلاث ثغرات: عدم وجود فحص للأذونات في واجهة برمجة تطبيقات (API) تحميل ملفات Excel، مما يسمح لأي مستخدم تمت مصادقته بتحميل مصطلحات ضارة؛ وتخزين غير معقم لأوصاف المصطلحات التي تحتوي على حمولات خطيرة؛ وغياب الحواجز الدلالية عند حقن المصطلحات في مطالبة نظام النموذج اللغوي الكبير (LLM). تسمح هذه الثغرات للمهاجم باختطاف عملية الاستدلال الخاصة بنموذج اللغة الكبير (LLM) لتوليد أوامر PostgreSQL ضارة (مثل `COPY ... TO PROGRAM`)، مما يؤدي في النهاية إلى تنفيذ التعليمات البرمجية عن بُعد على قاعدة البيانات أو خادم التطبيق باستخدام امتيازات مستخدم postgres. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة للتحميلات الضارة هي واجهة برمجة تطبيقات تحميل ملفات Excel. المعلمة المعرضة للخطر هي ملف Excel الذي تم تحميله والذي يحتوي على مصطلحات ضارة.

A critical issue has been found in the Administrator Backend component, specifically in the function `upload domain verification file` of the file `WxkConfig.php`. The manipulation of the argument `domain verification file` leads to unrestricted upload. This issue can be exploited remotely.

Name of the Vulnerable Software and Affected Versions: Yunke Online School System versions up to 3.0.6 Description: A vulnerability was found in the Yunke Online School System, affecting the `downfile` function of the file `application/admin/controller/Appadmin.php`. The manipulation of the `url` argument leads to path traversal. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Recommendations: For versions up to 3.0.6, as a temporary workaround, consider disabling the `downfile` function until a patch is available. Restrict access to the `application/admin/controller/Appadmin.php` file to minimize the risk of exploitation. Avoid using the `url` argument in the affected function until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.