Katriel Moses

**Name of the Vulnerable Software and Affected Versions** Dockhand versions prior to 1.0.36 **Description** An open redirect exists in the OIDC initiation endpoint. Unauthenticated remote attackers can redirect authenticated users to external sites by injecting an unvalidated redirect query parameter. This allows attackers to craft malicious links targeting the OIDC callback flow to capture authorization codes through the Referer header, potentially leading to credential phishing against Dockhand accounts following a legitimate login. **Recommendations** Update to version 1.0.36 or later.

**Name of the Vulnerable Software and Affected Versions** Dockhand versions prior to 1.0.40 **Description** An authentication bypass exists in the git webhook endpoints due to a null webhook secret guard condition. This allows unauthenticated remote attackers to trigger arbitrary stack redeployments by enumerating sequential stack IDs and sending unsigned webhook requests to force git clone and docker compose operations. This can lead to a denial of service or, if the attacker has write access to the tracked git branch, result in container escape and full host compromise through a malicious `docker-compose.yml` file utilizing privileged bind mounts. **Recommendations** Update to version 1.0.40.

**Name of the Vulnerable Software and Affected Versions** Rsbuild versions prior to 2.0.9 **Description** On macOS, a command injection issue exists when a crafted URL containing shell metacharacters is supplied to the `server.open` configuration. The `openBrowser()` function in `packages/core/src/server/open.ts` processes the URL using `encodeURI()` before interpolating it into a shell command executed via `child process.exec()`. Since `encodeURI()` does not encode semicolons, parentheses, or dollar signs, these metacharacters are evaluated by `/bin/sh`, allowing the execution of arbitrary OS commands. **Recommendations** Update to version 2.0.9 or later.

**Name of the Vulnerable Software and Affected Versions** Nango versions prior to 0.71.6 **Description** The runner tRPC server contains a missing authentication flaw that allows unauthenticated attackers with network access to the runner port to execute arbitrary JavaScript code. This is achieved by invoking the exposed `start` procedure without credentials, which bypasses the unenforced `RUNNER SECRET KEY` environment variable, leading to remote code execution within the runner process. **Recommendations** Update to version 0.71.6 and set the `NANGO INTERNAL AUTH REQUIRED` environment variable to `true`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Apache CloudStack الإصدار 4.20.3.0 Apache CloudStack الإصدار 4.22.1.0 **الوصف** تؤدي حالات فشل التحقق من صحة الشهادات في مصادقة SAML إلى تمكين جهة خبيثة من تزوير استجابة SAML إلى خادم الإدارة. لاستغلال هذه الثغرة، يجب على المهاجم انتحال عنوان IP لمزود الهوية (IdP) أو تسجيل عنوان URL من اختياره في خادم الإدارة، مما يتيح تسجيل الدخول غير المصرح به باستخدام توقيعات مزورة. **التوصيات** قم بترقية الإصدار 4.20.3.0 إلى الإصدار 4.20.3.1 أو أعلى. قم بترقية الإصدار 4.22.1.0 إلى الإصدار 4.22.1.1 أو أعلى.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache CloudStack من 4.14.0.0 إلى 4.20.3.0 إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0 **الوصف** يمكن للمستأجر المصادق عليه تنفيذ تزوير الطلب من جانب الخادم (SSRF) عن طريق تسجيل قالب يشير إلى ملف metalink ضار يحتوي على أهداف داخلية، مما يسمح لآلة افتراضية للتخزين الثانوي باسترداد هذه البيانات والاحتفاظ بها. بالإضافة إلى ذلك، يمكن للمستأجر الذي يتمتع بدور المستخدم الافتراضي تنفيذ التعليمات البرمجية عن بُعد (RCE) بصفته الجذر على مضيف برنامج KVM hypervisor. يحدث هذا عندما يقوم مستخدم بتسجيل قالب آلة افتراضية مع تعيين المتغير `directDownload` على القيمة «true» وعنوان URL يشير إلى ملف .metalink؛ حيث يقوم خادم الإدارة بجلب ملف XML وإرسال عملية التنزيل إلى وكيل KVM دون إعادة التحقق من صحة عناوين URL الداخلية مقابل قائمة المواقع المسموح بها. **التوصيات** بالنسبة للإصدارات من 4.14.0.0 إلى 4.20.3.0، قم بالترقية إلى الإصدار 4.20.3.1 أو أحدث. بالنسبة للإصدارات من 4.21.0.0 إلى 4.22.1.0، قم بالترقية إلى الإصدار 4.22.1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache CloudStack من 4.19.0.0 إلى 4.20.3.0 إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0 **الوصف** يحدث تعرض المعلومات الحساسة لجهات غير مصرح لها داخل المكون الإضافي للمصادقة OAuth2 وتكامل Google OAuth. **التوصيات** قم بترقية إصدارات Apache CloudStack من 4.19.0.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1. قم بترقية إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات ZeroBrew الأقدم من 0.3.2 **الوصف** يسمح غياب التحقق من سلامة ملف «Ruby compatibility shim» للمهاجمين عبر الشبكة بتنفيذ تعليمات برمجية تعسفية. ومن خلال استبدال محتوى ضار في موارد الصيغ أو عناوين URL الخاصة بالتصحيحات، يمكن للمهاجمين تجاوز عملية التحقق من المجموع الاختباري. يحدث هذا عندما يتم اعتراض أو استبدال التنزيلات الخاصة بالموارد الثانوية ومسارات التصحيحات في ملف `shim.rb`، مما يسمح بحقن خطوات بناء يتحكم فيها المهاجم أو إجراء تعديلات على شجرة المصدر. يتم تنفيذ هذه التعديلات أثناء عمليات بناء المصدر التي يتم إجراؤها عبر الأمر `zb install --build-from-source` دون إثارة أي تحذير بشأن سلامة البيانات. **التوصيات** تحديث ZeroBrew إلى الإصدار 0.3.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات tablib الأقدم من 3.10.0 **الوصف** توجد ثغرة في وظيفة تصدير HTML تتعلق بالبرمجة النصية عبر المواقع المخزنة. يمكن للمهاجمين تنفيذ تعليمات جافا سكريبت تعسفية عن طريق تضمين حمولات ضارة في عناوين مجموعات البيانات. يحدث هذا عندما تقوم الدالة `export book()` في معالج التنسيق ` html.py` بإدراج هذه العناوين دون تنقيتها في مخرجات HTML، مما يجعلها غير محمية داخل علامة HTML h3. يمكن تشغيل الهجوم عن طريق إعادة تسمية أوراق العمل في الملفات المستوردة مثل XLSX أو ODS أو XLS أو YAML مع تعيين حمولات نصوص برمجية إلى سمة عنوان `Dataset`. وقد يؤدي ذلك إلى اختطاف الجلسة، وإجراءات إدارية غير مصرح بها، وكشف البيانات الحساسة عند عرض الناتج في المتصفح. **التوصيات** التحديث إلى الإصدار 3.10.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Ground Station الأقدم من 0.6.0 **الوصف** توجد مشكلة تتعلق بتدمير قاعدة البيانات دون مصادقة وإدخال بيانات عشوائية في معالج الأحداث `database backup` لخادم Socket.IO. ونظرًا لتعطيل فرض المصادقة وسياسة CORS (مشاركة الموارد عبر الأصول) التي تستخدم أحرف البدل، يمكن لأقران الشبكة غير المصادق عليهم الاتصال بالخادم على المنفذ 7000. من خلال إرسال حدث `database backup` مع أمر `full restore` يحتوي على كتلة SQL مقدمة من المتصل، يمكن للمهاجم تنفيذ أوامر `exec driver sql` الخام. وهذا يسمح بحذف جميع الجداول الموجودة وإعادة إنشاء قاعدة بيانات SQLite باستخدام عبارات `CREATE TABLE` و`INSERT INTO` التي يتحكم فيها المهاجم. قد يؤدي ذلك إلى الفقدان الدائم لسجلات الأقمار الصناعية، ومصادر المدارات، وتكوينات الأجهزة، وجداول المراقبة، أو إلى إدخال عناوين URL مزيفة لمصادر المدارات وإدخالات مراقبة مزيفة تعيد توجيه النظام إلى خوادم ضارة أثناء عملية المزامنة المجدولة التالية. **التوصيات** تحديث برنامج Ground Station إلى الإصدار 0.6.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** OpenChamber الإصدار 1.11.7 **الوصف** توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة، حيث يمكن للمهاجمين عن بُعد تنفيذ أوامر شل تعسفية. يحدث هذا عند إرسال طلبات POST مُصممة خصيصًا إلى نقطة النهاية ’/api/fs/exec‘، والتي تمرر الأوامر مباشرةً إلى دالة Node.js `spawn()` دون أي قائمة مسموح بها أو قائمة محظورة أو التحقق من صحة الوسيطات. في عمليات نشر Docker الافتراضية التي لم يتم فيها تكوين `UI PASSWORD`، يتم تجاوز البرمجيات الوسيطة للمصادقة، مما يسمح للمهاجمين بتنفيذ أوامر نظام التشغيل بصفة مستخدم التطبيق واسترداد الناتج الكامل للأمر، بما في ذلك stdout و stderr ورمز الخروج، من استجابة الخادم. **التوصيات** قم بتحديث OpenChamber الإصدار 1.11.7 إلى إصدار أحدث يعالج هذه المشكلة. قم بتكوين المتغير `UI PASSWORD` لتمكين البرمجيات الوسيطة للمصادقة ومنع الوصول غير المصادق عليه إلى نقطة النهاية ’/api/fs/exec‘.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** OpenChamber الإصدار 1.11.7 **الوصف** توجد ثغرة في نقاط النهاية الخاصة بخدمة الملفات ’/api/fs/read‘ و'/api/fs/stat' و'/api/fs/raw' تتيح للمهاجمين عن بُعد غير المصادق عليهم قراءة ملفات عشوائية. من خلال توفير مسار مطلق وتعيين معلمة الاستعلام `allowOutsideWorkspace` على القيمة `true`، يمكن للمهاجمين تجاوز فحص حدود مساحة العمل داخل الدالة `resolveReadPathFromContext()`. يحدث هذا لأن الحارس `isPathWithinRoot` غير فعال، مما قد يؤدي إلى كشف البيانات الحساسة مثل أسرار توقيع JWT، والمفاتيح الخاصة لـ SSH، وبيانات اعتماد واجهة برمجة التطبيقات (API)، ومتغيرات البيئة، وهو ما قد يؤدي إلى تجاوز كامل لعملية المصادقة عبر ملفات تعريف ارتباط الجلسة المزورة في عمليات النشر المحمية بكلمة مرور. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. تجنب استخدام المعلمة `allowOutsideWorkspace` في نقاط النهاية ’/api/fs/read‘ و'/api/fs/stat' و'/api/fs/raw'.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** OpenChamber الإصدار 1.11.7 **الوصف** تسمح ثغرة تجاوز المصادقة للمهاجمين عن بُعد غير المصادق عليهم بإنهاء عملية الخادم، مما يؤدي إلى رفض الخدمة لجميع جلسات الترميز النشطة للذكاء الاصطناعي وحجب المستخدمين الشرعيين. يحدث هذا لأن نقطة النهاية ’/api/system/shutdown‘ مسجلة في `bootstrap-runtime.js` قبل البرمجيات الوسيطة للمصادقة في سلسلة معالجات مسارات Express، مما يسمح بالوصول إلى معالج الإغلاق بغض النظر عما إذا كان `UI PASSWORD` قد تم تكوينه أم لا. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد الوصول إلى نقطة النهاية ’/api/system/shutdown‘ لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Ground Station الأقدم من 0.6.0 **الوصف** توجد ثغرة في معالج أحداث `service control` لخادم Socket.IO تتيح تنفيذ هجوم «رفض الخدمة» دون مصادقة. نظرًا لتعطيل فرض المصادقة وسياسة CORS (مشاركة الموارد عبر الأصول) التي تستخدم أحرف البدل، يمكن لأي نظير في الشبكة الاتصال بالخادم على المنفذ 7000 دون الحاجة إلى بيانات اعتماد. من خلال إرسال حدث `service control` مع الأمر `restart service`، يمكن للمهاجم إنهاء عملية المحطة الأرضية قسريًّا. يؤدي هذا الإجراء إلى إيقاف جميع جلسات تتبع الأقمار الصناعية النشطة، وخطوط أنابيب التسجيل SDR، وأجهزة إزالة التضمين، وأجهزة فك التشفير، ووحدات التحكم في الدوارات. في عمليات النشر باستخدام Docker، يمكن تشغيل هذا الإجراء بشكل متكرر للحفاظ على حالة مستمرة لرفض الخدمة. **التوصيات** قم بتحديث Ground Station إلى الإصدار 0.6.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Ground Station الأقدم من 0.6.0 **الوصف** يوجد ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليه» في مسار تكوين orbital-source. وهذا يسمح لعميل Socket.IO غير مصادق عليه بإجبار العملية على إرسال طلبات HTTP صادرة إلى وجهات عشوائية. يمكن للمهاجمين الاتصال بخادم Socket.IO على المنفذ 7000 دون الحاجة إلى بيانات اعتماد، وذلك بسبب تعطيل المصادقة وسياسة CORS التي تستخدم أحرف البدل. ومن خلال إرسال حدث `data submission` مع إجراء `submit-orbital-sources`، يمكن للمهاجم حفظ عنوان URL في قاعدة البيانات. ويؤدي تشغيل المزامنة المدارية عبر حدث `background task:start` إلى قيام النظام بمعالجة عنوان URL هذا. يفشل النظام في تطبيق قائمة السماح الخاصة بنظام الترقيم، أو التحقق من صحة المضيف، أو رفض عناوين loopback أو RFC1918 أو العناوين المحلية للرابط (مثل بيانات تعريف مثيل السحابة على العنوان 169.254.169.254). يتم تمرير عنوان URL مباشرةً إلى `requests.get` داخل الدالتين ` fetch http 3le()` و` fetch http omm()` في الملف `backend/tlesync/source adapters.py`. على الرغم من عدم تسرب نص الاستجابة الخام، يتم إرسال رموز حالة HTTP ورسائل الخطأ عبر حدث Socket.IO المسمى `orbital sync state`، الذي يعمل بمثابة مرجع لتفسير استجابات الخدمة الداخلية وبيانات التعريف السحابية. ويستمر هذا التأثير لفترة طويلة حيث يبقى المصدر الخبيث في قاعدة البيانات ويتم إعادة تشغيله كل 24 ساعة خلال دورة المزامنة المجدولة. **التوصيات** تحديث Ground Station إلى الإصدار 0.6.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SuperPlane الأقدم من 0.30.0 **الوصف** توجد ثغرة تتعلق بحقن رؤوس SMTP، حيث يمكن للمهاجمين غير المصادق عليهم حقن رؤوس SMTP تعسفية عن طريق تضمين تسلسلات CRLF (Carriage Return Line Feed) في حقل عنوان حمولة الحدث التي يتم تسليمها عبر webhook. من خلال التلاعب بحقل العنوان غير المُعقّم الذي يتم تمريره إلى أمر SMTP DATA، يمكن للمهاجمين إضافة مستلمين في نسخة مخفية (Bcc) لتسريب المحتوى، أو تزوير عنوان المرسل لتجاوز فحوصات SPF (إطار عمل سياسة المرسل) وDKIM (البريد المُعرّف بمفاتيح المجال)، أو حقن رؤوس Content-Type وMIME boundary لإتلاف نصوص الرسائل لأغراض التصيد الاحتيالي. **التوصيات** تحديث SuperPlane إلى الإصدار 0.30.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SuperPlane الأقدم من 0.27.0 **الوصف** توجد مشكلة في معالجات gRPC الخاصة بـ `CanvasService`، حيث يؤدي خلل في التخويل على مستوى الكائنات إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى العارض في إحدى المؤسسات بالوصول إلى موارد مؤسسات أخرى. ويحدث هذا عند توفير معرّفات UUID عشوائية للوحات أو قوائم الانتظار دون تحديد نطاق المؤسسة. يتيح هذا الخلل للمهاجمين قراءة سجل التنفيذ عبر المستأجرين وحمولات الأحداث التي تحتوي على أسرار حساسة، وكتابة عناصر قائمة الانتظار وأحداث اللوحات في مؤسسات الضحايا، وحذف لوحات عشوائية، وتعطيل سير عمل الأتمتة عبر حدود المستأجرين. **التوصيات** تحديث SuperPlane إلى الإصدار 0.27.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Milkdown الأقدم من 7.21.3 **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع المخزنة في حزمتي `@milkdown/preset-commonmark` و`@milkdown/components`. يمكن للمهاجمين الذين يتمتعون بحق الوصول لكتابة المستندات تنفيذ تعليمات جافا سكريبت تعسفية في سياق متصفح المستخدمين الذين يفتحون المستند أو ينقرون على رابط معروض. يحدث هذا لأن أداة التشغيل `parseMarkdown` تخزن قيم عناوين URL الأولية من شجرة التحليل البنيوي (AST) لـ remark كسمات علامة `href` دون التحقق من صحة نظام عناوين URL. بالإضافة إلى ذلك، يفشل استدعاء `DOMPurify.sanitize()` في ملف `edit-view.ts` في تنقية سلاسل عناوين URL غير المشفرة، حيث يعاملها كعقد نصية ويسمح لحمولات `javascript:` بالبقاء في مكون معاينة تلميح الرابط وعناصر الربط في الوضع القراءة فقط. **التوصيات** قم بالتحديث إلى الإصدار 7.21.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Milkdown الأقدم من 7.21.3 **الوصف** توجد ثغرة في DOM تتعلق بالبرمجة النصية عبر المواقع (XSS) في حزمة `@milkdown/plugin-emoji`. يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات جافا سكريبت تعسفية في مصدر التطبيق المضيف عن طريق خداع الضحية لحثها على لصق محتوى يتحكم فيه المهاجم. يقوم معالج `parseDOM.getAttrs` بتخزين قيمة `innerHTML` الأولية لعناصر `span` الملصقة التي تحتوي على `data-type=”emoji“` دون تعقيم. بعد ذلك، يقوم مشغل `toMarkdown` بتعيين هذه القيمة غير المعقمة مباشرةً إلى `innerHTML` لعنصر DOM نشط، مما يتجاوز عملية التعقيم التي يقوم بها DOMPurify والمستخدمة في مسار `toDOM` ويؤدي إلى تشغيل الحمولة الخبيثة خلال كل دورة تسلسل Markdown. **التوصيات** قم بالتحديث إلى الإصدار 7.21.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** urwid (الإصدارات المتأثرة غير محددة) **الوصف** تستخدم الخلفية الخاصة بعرض الويب في ملف `urwid/display/web.py` مولد الأرقام العشوائية المزيف (PRNG) Mersenne Twister الخاص بلغة Python لتوليد معرّفات جلسات الويب `urwid id` داخل الدالة `Screen.start()`. ونظرًا لأن هذا المولد العشوائي (PRNG) غير آمن من الناحية التشفيرية، يمكن للمهاجم الذي يراقب حوالي 334 معرّف جلسة، مثل تلك الموجودة في رأس استجابة HTTP `X-Urwid-ID`، إعادة بناء الحالة الداخلية والتنبؤ بجميع معرّفات الجلسات السابقة والمستقبلية. بالإضافة إلى ذلك، تُستخدم هذه المعرّفات كأسماء ملفات لملفات FIFO التي يتم إنشاؤها في الدليل `/tmp` القابل للعرض للعالم، مما يسمح لأي مستخدم محلي بتعداد رموز الجلسات النشطة. يتيح معرّف الجلسة الصالح للمهاجم قراءة شاشة جهاز الضحية عبر نقطة نهاية الاستقصاء، أو إدخال ضغطات مفاتيح — مما قد يؤدي إلى تنفيذ تعليمات برمجية على مستوى نظام التشغيل في حالة تشغيل شل — أو تعطيل الجلسة عن طريق إغراق قائمة FIFO. **التوصيات** قم بتحديث urwid إلى الإصدار الذي يحتوي على التعديل 24acd12. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الخلفية الخاصة بعرض الويب أو تجنب استخدامها ما لم تكن هناك ضرورة ملحة لذلك.