Kilkat

يقوم فك ترميز ربط HTTP-Redirect بفك ضغط رسائل SAML التي يوفرها المهاجم دون تحديد حجم المخرجات قبل التحقق من التوقيع. يسمح هذا لمهاجم عن بعد غير مصرح له باستنفاد ذاكرة الخادم، مما يؤدي إلى حجب الخدمة.

يقوم التطبيق بمعالجة ملفات SVG التي يرسلها المهاجم عبر Apache Batik. يمكن لمرجع صورة نسبي للجذر وبدون مخطط (scheme-less) أن يتجاوز دالة `isExternalUrl()` في `SvgSanitizer` قبل أن يقوم Batik بحل المرجع مقابل قاعدة مستند `file:///input.svg` كملف محلي من نفس الأصل. يحدث هذا ضمن دالتي `convert()` و `addSvgAsPage()` في `app/core/src/main/java/stirling/software/SPDF/utils/SvgToPdf.java`. نتيجة لذلك، يمكن تضمين ملفات الخادم القابلة لفك تشفير الصور مثل PNG و JPG و GIF أو SVG في ملف PDF الناتج. يمكن استغلال ذلك بدون مصادقة في عمليات النشر التي تم فيها تعطيل تسجيل الدخول، أو بواسطة المستخدمين الذين لديهم وصول غير إداري عند تفعيل تسجيل الدخول. كما يوفر هذا الخلل وسيلة للتحقق من وجود المسارات القابلة لفك تشفير الصور، ولكنه لا يكشف عن النصوص العادية أو الملفات الثنائية أو الأدلة أو نصوص XInclude أو الكيانات الخارجية أو روابط الملفات الصريحة أو مراجع HTTP. نقطة النهاية المتأثرة هي 'POST /api/v1/convert/svg/pdf'.

لا تقوم البرمجية الوسيطة «Serve static» الخاصة بمحول Cloudflare Workers في Hono بالتحقق بشكل صحيح من صحة المسارات التي يتحكم فيها المستخدم، مما قد يسمح للمهاجمين بقراءة مفاتيح عشوائية من بيئة Workers. قد يؤدي هذا التحقق غير الكافي إلى الوصول غير المقصود إلى مفاتيح الأصول الداخلية. تؤثر هذه المشكلة على التطبيقات التي تعمل على Cloudflare Workers وتستخدم برنامج Serve static الوسيط مع مسارات طلبات يتحكم فيها المستخدم، وقد تؤدي إلى تسرب المعلومات. تقتصر البيانات المعرضة على مفاتيح الأصول القابلة للقراءة ولا تسمح بتعديل البيانات المخزنة أو تنفيذ تعليمات برمجية تعسفية.

توجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) في مكون `ErrorBoundary` بمكتبة hono/jsx. قد يتم عرض البيانات غير الموثوقة الواردة من المستخدمين ككود HTML خام، مما قد يتيح تنفيذ نصوص برمجية تعسفية في متصفح المستخدم.

تحتوي حزمة ’wheel‘، وهي أداة لمعالجة ملفات wheel في لغة Python، على ثغرة في الدالة `unpack`. تسمح هذه الثغرة بتعديل أذونات الملفات بسبب المعالجة غير السليمة للأذونات بعد عملية الاستخراج. تعتمد المنطقية بشكل خاطئ على اسم الملف الموجود في رأس الملف عند تعيين الأذونات، حتى بعد أن تقوم عملية الاستخراج بتنقية المسار. يمكن للمهاجم إنشاء ملف wheel ضار، والذي عند فك ضغطه، يغير أذونات الملفات الحساسة في النظام، مما قد يسمح بـ «رفع الامتيازات» أو تنفيذ تعليمات برمجية عشوائية. يتم استغلال الثغرة الأمنية عندما تقوم الدالة `unpack` بتطبيق أذونات بناءً على اسم الملف غير المُعقّم الموجود في رأس الملف. وقد يؤدي ذلك إلى جعل الملفات الحساسة في النظام قابلة للكتابة من قبل الجميع.