L3Tchupkt

A Server-Side Request Forgery (SSRF) issue exists in the webhooks feature. This allows staff users to probe internal hosts from the Ghost server. SSRF is a flaw that allows an attacker to induce the server-side application to make requests to an unintended location.

An input validation issue in this Node.js content management system may allow staff users to access local files located outside the intended data storage directories on the server.

A server-side request forgery (SSRF) issue exists in the webhooks feature. This allows users with staff privileges to craft requests that enable the Ghost server to probe and access internal network resources.

The ImageSize service contains a path traversal issue where insufficient input validation of user-supplied file paths allows authenticated staff users to access local files located outside the intended data storage directories on the server. Path traversal is a flaw that allows an attacker to access files and directories that are stored outside the web root folder.

توجد ثغرة أمنية في MariaDB. التفاصيل الفنية المتعلقة باستغلال هذه الثغرة محظورة حاليًا.

يؤدي عدم كفاية عملية تنقية أسماء مجلدات الحزم إلى السماح بكتابة الملفات خارج دليل التنزيل المقصود. توجد هذه المشكلة في الدالة `add package()` داخل المكون `src/pyload/core/api/ init .py`. تستخدم عملية التنقية استبدال السلاسل النصية الذي يمكن تجاوزه؛ وعلى وجه التحديد، يتم إزالة النمط `....//` جزئيًا ليصبح `.. `، مما يترك تسلسلات `..` التي يقوم نظام التشغيل بحلها، مما يتيح اجتياز المسار. ويمكن استغلال هذه الثغرة عبر نقطة النهاية `/api/set package data` عن طريق التلاعب بالمتغير `folder`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات PraisonAI الأقدم من 4.5.139 إصدارات praisonaiagents الأقدم من 1.5.140 الوصف محرك سير العمل معرض لتنفيذ أوامر ورموز تعسفية من خلال ملفات YAML غير موثوق بها. عندما يقوم النظام بتحميل ملف YAML يحتوي على `type: job`، يقوم `JobWorkflowExecutor` الموجود في `job workflow.py` بمعالجة الخطوات التي تدعم `run` (أوامر shell عبر `subprocess.run()`)، و`script` (Python مضمن عبر `exec()`)، و`python` (تنفيذ نصوص Python تعسفية) دون التحقق من الصحة أو العزل في بيئة آمنة أو تأكيد من المستخدم. تشمل مسارات الكود المتأثرة الدالة `action run()` في ملف `workflow.py` والدوال ` exec shell()` و` exec inline python()` و` exec python script()` في ملف `job workflow.py`. يمكن للمهاجم الذي يستطيع توفير ملف YAML لسير العمل أو التأثير عليه، لا سيما في خطوط أنابيب التكامل المستمر (CI) أو المستودعات المشتركة أو بيئات النشر متعددة المستأجرين، أن يحقق تنفيذًا كاملاً لأوامر تعسفية على نظام المضيف. التوصيات تحديث PraisonAI إلى الإصدار 4.5.139. تحديث praisonaiagents إلى الإصدار 1.5.140. تقييد استخدام خطوات `run` و`script` و`python` في ملفات YAML الخاصة بسير العمل على المصادر الموثوقة فقط.

PraisonAI هو نظام فرق متعدد الوكلاء يسمح بتنفيذ تعليمات برمجية عشوائية بسبب الاستيراد التلقائي وغير المُعقم لملف `tools.py` من دليل العمل الحالي. يحدث هذا عند تشغيل مكونات معينة، بما في ذلك مسارات تحميل أدوات واجهة سطر الأوامر (CLI)، ودالة `import tools from file()` في ملف `call.py`، ودالة ` load local tools()` في ملف `tool resolver.py`. يمكن للمهاجم الذي يتمكن من وضع ملف `tools.py` ضار في الدليل الذي يتم فيه تشغيل النظام — مثلًا من خلال مشروع مشترك، أو مستودع مستنسخ، أو مساحة عمل قابلة للكتابة — تنفيذ تعليمات برمجية Python تعسفية في بيئة المضيف. ويؤدي ذلك إلى اختراق كامل للعملية، ونظام المضيف، وأي بيانات أو بيانات اعتماد متصلة.