Leftenantzero

توجد مشكلة تتعلق بـ«الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في نقطة النهاية `/api/v1/responses`. ويحدث ذلك لأن الدالة `get flow by id or endpoint name()` لا تتحقق مما إذا كان المستخدم المصادق عليه هو مالك التدفق عند الوصول إليه عبر UUID. يمكن للمهاجم المصادق عليه تنفيذ أي تدفق مملوك لمستخدم آخر من خلال تحديد معرّف تدفق الضحية في المعلمة `model`. قد يؤدي ذلك إلى تنفيذ سير عمل غير مصرح به، واستهلاك موارد المستخدمين الآخرين، والوصول إلى البيانات الحساسة التي تتم معالجتها بواسطة هذه السير.

يوجد ثغرة لتجاوز عملية المصادقة في معالج Socket.IO الخاص بـ `ydoc:document:join`. لا يقوم المعالج بإجراء فحوصات الملكية إلا عندما يبدأ المتغير `document id` بالبادئة `note:` (نقطتان). ومع ذلك، تقوم طبقة التخزين `YdocManager` بتوحيد جميع معرّفات المستندات عن طريق استبدال الفاصلة المنقوطة بعلامات التسطير. يمكن للمهاجم تجاوز فحص التفويض عن طريق طلب مستند باستخدام `note <id>` (علامة التسطير) بدلاً من `note:<id>` (فاصلة منقوطة)، مما يسمح له بالوصول إلى نفس مستند Yjs الأساسي. يؤدي هذا إلى قيام الخادم بإرجاع حالة المستند الكاملة وتسريب محتويات الملاحظات الخاصة للمستخدمين الآخرين.

لم تتطلب نقطة نهاية WebSocket `/cdp` الخاصة بـ Browser Relay أي مصادقة، مما سمح للمواقع بالاتصال عبر loopback والوصول إلى البيانات الحساسة. يمكن للمهاجمين الاتصال بـ `ws://127.0.0.1:18792/cdp` لسرقة ملفات تعريف الارتباط الخاصة بالجلسة وتشغيل JavaScript في علامات تبويب أخرى بالمتصفح. يجب أن يكون الملحق Browser Relay مثبتًا ونشطًا لدى المستخدمين، كما يجب عليهم زيارة موقع غير موثوق به حتى يحدث الاستغلال. يعرض المكون المعرض للخطر نقطة نهاية WebSocket محلية لتوجيه رسائل بروتوكول Chrome DevTools (CDP). كان مسار الترقية `/cdp` يتحقق مما إذا كان نظير TCP عبارة عن حلقة مرتدة، لكنه لم يكن يتطلب سرًا مشتركًا ولم يكن يحظر الطلبات عبر الأصول التي يطلقها المتصفح.

يمكن استغلال متغير GraphQL `save images Asset` في Craft CMS للحصول على عناوين URL داخلية. ويتم ذلك عن طريق توفير اسم نطاق يُحل إلى عنوان IP داخلي، مما يتجاوز عملية التحقق من صحة اسم المضيف. وإذا تم السماح بامتدادات ملفات غير متعلقة بالصور، مثل .txt، يتم تجاوز عملية التحقق من صحة الصورة اللاحقة. وهذا يسمح للمهاجم المصادق عليه والذي يمتلك الصلاحيات المناسبة باستخدام التغيير `save images Asset` لاسترداد بيانات حساسة، مثل بيانات اعتماد الميتاداتا الخاصة بمثيل AWS، من المضيف الأساسي. يتم الوصول إلى التعديل المعرض للخطر عبر نقطة نهاية واجهة برمجة تطبيقات GraphQL `/graphql`. يُستخدم المعلمة `domain` لتوفير اسم النطاق الذي يُحل إلى عنوان IP داخلي.