Jiacheng Zhong

تم اكتشاف ثغرة أمنية في الدالة `set attr` الموجودة في الملف `/comfy/utils.py`، والتي يمكن أن تؤدي إلى تحديد سمات الكائنات ديناميكيًا. يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال للجمهور.

تؤثر مشكلة حرجة على وظيفة `run query` في الملف `/query runner/python.py` في مكون `getattr` Handler، مما يؤدي إلى مشكلة في بيئة الحماية (sandbox). تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

تم اكتشاف ثغرة أمنية خطيرة في مكون CORS Handler، تؤثر بشكل خاص على الدالة `is valid origin`. تنشأ المشكلة من معالجة الوسيطة `localhost aliases`، مما يؤدي إلى خطأ في التحقق من صحة المصدر. يمكن استغلال هذه الثغرة عن بُعد، مع درجة تعقيد هجوم عالية نسبيًا وصعوبة في الاستغلال. تم الكشف عن طريقة الاستغلال علنًا.

توجد مشكلة خطيرة في مكون معالج الكائنات run view داخل الملف `/aim/storage/query.py`. الدالة `RestrictedPythonQuery()` معرضة للتلاعب عن بُعد عبر الوسيطة `Query`، مما يؤدي إلى تجاوز بيئة الحماية (sandbox) واحتمال الحصول على امتيازات أعلى. تسمح هذه الثغرة للمهاجم بشن الهجوم عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: واجهة سطر الأوامر لـ Azure (CLI) (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد الأوامر، وهو ما يُعرف أيضًا باسم «حقن الأوامر»، في واجهة سطر الأوامر لـ Azure (CLI). وهذا يتيح لمهاجم غير مصرح له رفع مستوى الامتيازات محليًّا. التوصيات: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.