Kasperbuilds

يفشل التطبيق في استخدام CustomHtmlSanitizer عند معالجة المتغير `htmlContent` في نقطة النهاية 'POST /api/v1/ai/tools/create-pdf-from-html-agent'. يسمح هذا بتمرير المدخلات مباشرة إلى WeasyPrint، مما يمكن من إجراء طلبات من جانب الخادم إلى وجهات داخلية أو وجهات بيانات cloud-metadata عبر مراجع موارد HTTP و HTTPS. بالإضافة إلى ذلك، يمكن استخدام مراجع الملفات لتضمين محتوى محلي يمكن لعملية التطبيق قراءته داخل ملف PDF الناتج. يمكن الوصول إلى نقطة النهاية هذه بدون مصادقة عندما تكون قيمة `security.enableLogin` هي false.

يمكن لمدير مؤسسة مصرح له بصلاحية عرض CA استرداد قائمة إلغاء الشهادات الخاصة بمؤسسة أخرى. يحدث هذا لأن الدالة `CrlDownloadView.retrieve` تقوم بحل CA مباشرة بدلاً من استخدام استرداد الكائنات المحددة بنطاق المؤسسة التي يفرضها `FilterByOrganizationManaged`. يمكن للمهاجم استغلال ذلك عن طريق طلب معرف CA تسلسلي عبر نقطة النهاية '/api/v1/controller/ca/<integer-id>/crl'. قد يؤدي ذلك إلى الكشف عن معلومات مصدر CA والأرقام التسلسلية للشهادات الملغاة.

يفشل برنامج تنزيل الأيقونات في تطبيق فحص `should block host()` على المضيف في المرحلة الثانية عند معالجة روابط favicon التي يتم تحليلها من HTML يتحكم فيه المهاجم ويتم تمريرها إلى `get page with referer()`. يسمح هذا لمهاجم عن بُعد غير مصرح له باستخدام رابط IP-literal في favicon لتجاوز تسوية المضيف وإجبار الخادم على الوصول إلى عناوين loopback أو عناوين خاصة وداخلية. تحدث هذه المشكلة في المثيلات التي تم فيها تمكين تنزيل الأيقونات الداخلية، ويمكن أن تؤدي إلى كشف استجابات داخلية أو الكشف عن إمكانية الوصول إلى الشبكة الداخلية من خلال التوقيت والحالة وسلوك التخزين المؤقت.

يفشل HomeBox في إعادة التحقق من أهداف إعادة التوجيه عند إرسال الطلبات عبر مكتبة shoutrrr، حيث يستخدم `http.DefaultClient.Do` بدون سياسة `CheckRedirect`. يمكن لعضو مجموعة مصرح له تكوين مضيف إشعارات مسموح به يقوم بإعادة التوجيه إلى loopback أو link-local أو بيانات وصفية سحابية أو وجهات محظورة أخرى، مما يؤدي إلى تجاوز سياسة تزوير الطلبات عبر الخادم (SSRF). تزوير الطلبات عبر الخادم (SSRF) هو خلل يجبر الخادم على إرسال طلبات إلى موقع غير مقصود. يمكن الوصول إلى هذه المشكلة من خلال نقطة النهاية 'POST /api/v1/notifiers/test' للطلبات الفورية ومن خلال الإشعارات المخزنة أثناء تسليم الصيانة المجدولة. يتضمن هذا الخلل الدالة `ValidateNotifierURL`.

يفشل التعامل مع قراءة الملفات في التحقق مما إذا كان هدف الرابط الرمزي (symbolic link) الذي تم حله لا يزال ضمن جذر المصدر والنطاق المصرح به للمستخدم. يحدث هذا لأن الدالة `GetRealPath` تقوم بحل الروابط الرمزية باستخدام `filepath.EvalSymlinks` ولكنها لا تجري فحص احتواء على المسار الناتج. وبناءً على ذلك، يمكن للمستخدم المصرح له الذي يملك صلاحية التنزيل، أو المستخدم غير المصرح له الذي يملك رابط مشاركة عام، الوصول إلى ملفات يمكن للخادم الوصول إليها خارج نطاقهم المحدد، مثل `/etc/passwd` أو مفاتيح SSH أو أسرار الحاوية، بشرط وجود رابط رمزي يمكن الوصول إليه. تؤثر هذه المشكلة على عدة تدفقات للقراءة، بما في ذلك نقاط النهاية الخاصة بالتنزيل والمعاينة والوسائط وOnlyOffice والمشاركة العامة.

تحتوي عمليات نشر Neko التي تستخدم الوضع القديم (legacy mode) مع تفعيل `session.implicit hosting` على خطأ منطقي في الدالة `LegacyIsHost()`. يؤدي ذلك إلى تفويض أحداث الإدخال بشكل غير صحيح عبر قناة بيانات WebRTC القديمة. يمكن لعضو مصادق عليه في الغرفة، والذي يقوم بإنشاء اتصال WebRTC، إرسال أحداث الماوس ولوحة المفاتيح من خلال قناة التحكم القديمة، متجاوزاً ضوابط التفويض حتى عندما تكون عناصر التحكم مقفلة أو يكون العضو غير مصرح له من خلال واجهة برمجة تطبيقات التحكم الحديثة.

nforwardauth هي خدمة مصادقة أمامية تسمح باستخدام برنامج وسيط مصادقة واحد لعدة مواقع. يقبل نقطة النهاية `/login` معامل استعلام `r` غير مُتحقق منه ويستخدمه كوجهة لإعادة التوجيه بعد المصادقة. يمكن للمهاجم غير المصرح له إنشاء رابط تسجيل دخول شرعي يقوم بإعادة توجيه الضحية إلى موقع يتحكم فيه المهاجم بعد إتمام المصادقة بنجاح، مما قد يسهل هجمات التصيد الاحتيالي والهندسة الاجتماعية من خلال استغلال الثقة المرتبطة بنطاق المصادقة الشرعي. لا توفر هذه الثغرة تجاوزاً للمصادقة الأمامية (ForwardAuth) بدون مصادقة.