Joshuaalwin

يسمح مكون Livewire الخاص باستيراد قاعدة البيانات `app/Livewire/Project/Database/Import.php` للمستخدم المصادق عليه بإدخال أوامر شل. يحدث هذا لأن خصائص الحاوية والخادم التي يتحكم فيها العميل يتم تمريرها إلى أوامر شل دون قفل أو تحقق من الصحة بشكل صحيح، وتحديدًا من خلال اسم حاوية استيراد قاعدة البيانات.

توجد ثغرة حقن أوامر بعد المصادقة في مكون GetLogs Livewire. يمكن للمستخدمين الأعضاء في الفريق، بما في ذلك أولئك الذين يشغلون أدوارًا ذات امتيازات أدنى، تنفيذ أوامر عشوائية بصفة الجذر على الخوادم المدارة. يحدث هذا لأن الخاصية العامة `$container` في Livewire يتم إدراجها مباشرةً في أوامر shell، مثل `docker logs` و`docker service logs`، دون معالجة مناسبة. علاوة على ذلك، تفتقر هذه الخاصية إلى السمة `#[Locked]`، مما يسمح لأي عميل بتعديلها عبر بروتوكول Livewire wire.

قد يؤدي التلاعب بمعلمات الاستعلام في لوحة التحكم ونقاط نهاية واجهة برمجة التطبيقات REST، أو بالمعلمات في استعلامات GraphQL، إلى فقدان المحتوى والأصول وحسابات المستخدمين. يتطلب الاستغلال عبر لوحة التحكم مصادقة بأدنى حد من الأذونات، مثل إذن ”عرض الإدخالات“ لحذف الإدخالات أو إذن ”عرض المستخدمين“ لحذف المستخدمين. لا تتطلب عمليات الاستغلال التي تستهدف واجهات برمجة التطبيقات REST و GraphQL أي أذونات، ولكن هذه الواجهات غير ممكّنة بشكل افتراضي؛ لذا يجب تمكينها صراحةً دون مصادقة، مع توفر موارد محددة يمكن الوصول إليها لاستغلالها.