Jeroengui

يفشل Playwright Capture في تقييد عمليات التنقل وطلبات الموارد التي تطلقها الصفحات المعروضة بشكل كافٍ. يمكن لصفحة يسيطر عليها المهاجم استغلال آليات إعادة التوجيه من جانب المتصفح، مثل `window.location.href`، لإجبار عملية الالتقاط على فتح عناوين URL من نوع ’file://‘ أو طلب موارد من عناوين IP خاصة أو عناوين IP ذاتية أو محلية أو غير عامة. وقد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم (SSRF)، حيث يقوم مهاجم عن بُعد بتنفيذ طلبات ضد الخدمات الداخلية أو الوصول إلى الملفات المحلية من بيئة الالتقاط. اعتمادًا على العناصر التي يتم إنشاؤها، قد تتسرب الاستجابات الواردة من هذه الموارد عبر لقطات الشاشة أو محتوى الصفحة المحفوظ أو السجلات.

يتضمن Portainer إعدادًا أمنيًا لتعطيل عمليات ربط التثبيت (bind mounts) للمستخدمين غير الإداريين، بهدف منع المستخدمين العاديين من ربط مسارات المضيف بالحاويات عبر واجهة برمجة تطبيقات Docker التي يتوسط فيها Portainer. ومع ذلك، فإن آلية التنفيذ كانت تفتش فقط مصفوفة `HostConfig.Binds` وتتجاهل المصفوفة المكافئة `HostConfig.Mounts`. ونظرًا لأن كلا الحقلين قابلان للتبادل في برنامج Docker الخفي، يمكن للمستخدم المصادق عليه الذي يتمتع بحقوق إنشاء الحاويات تجاوز هذا القيد عن طريق إرسال إدخال من النوع `bind` ضمن `HostConfig.Mounts` في نقطة النهاية ’POST /containers/create‘. وهذا يسمح للمستخدم بربط أي مسار مضيف بحاويته، مما قد يمنحه حق الوصول للقراءة أو الكتابة إلى نظام ملفات المضيف بصفته مستخدم برنامج Docker الخفي (عادةً ما يكون `root`). قد يؤدي ذلك إلى كشف الملفات الحساسة، أو اختراق الحاويات الأخرى الموجودة على نفس المضيف، أو الوصول الكامل إلى واجهة برمجة تطبيقات Docker (Docker API) في حالة تركيب مقبس Docker.