Liran Tal

يمكن للمهاجم الذي يمتلك حسابًا صالحًا للقراءة فقط التحايل على وضع «القراءة فقط» في خادم Doris MCP Server بسبب ضعف ضوابط الوصول. وهذا يسمح بإجراء تعديلات كان من المفترض أن تمنعها قيود «القراءة فقط». يمكن للمهاجمين الذين يمتلكون حق الوصول للقراءة فقط إجراء تعديلات غير مصرح بها.

البرنامج معرض لثغرة أمنية تتمثل في حقن الأوامر. تعتمد الأداة على أسماء الفروع دون تعقيمها، وتقوم بإنشاء أوامر Git عن طريق ربط مدخلات المستخدم. وهذا يسمح للمهاجمين بتنفيذ أوامر تعسفية من خلال أسماء الفروع التي تم إنشاؤها بشكل خبيث، والتي يمكن الحصول عليها من خلال طلبات السحب (pull requests) أو الوصول المتميز إلى المستودع.

الحزمة معرضة لثغرة «تزوير الطلبات من جانب الخادم» (SSRF) بسبب عدم اكتمال قائمة حظر نطاقات عناوين IP. لا يصنف البرنامج بشكل صحيح نطاق عناوين IP المحجوز 224.0.0.0/4 (البث المتعدد) على أنه غير صالح، مما يسمح للمهاجمين بتوجيه الطلبات إلى عناوين البث المتعدد هذه.

الحزمة معرضة لمشكلة تزوير الطلبات من جانب الخادم (SSRF). يمكن للمهاجم تقديم عنوان IP أو اسم مضيف يُحل إلى عنوان IP متعدد البث (224.0.0.0/4)، وهو ما لا يشمله الحزمة في عمليات التحقق من نطاق عناوين IP الخاصة.

الحزمة معرضة لـ «التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل» («حقن أمر نظام التشغيل») داخل واجهة برمجة التطبيقات `shell`. ويحدث ذلك بسبب عدم كفاية معالجة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم مدخلات مصممة خصيصًا تحتوي على معلمات سطر الأوامر أو أحرف خاصة في شل، مما قد يؤدي إلى تنفيذ أوامر غير مقصودة.

الحزمة معرضة لثغرة أمنية تتمثل في «تجاوز الدليل». تتيح هذه الثغرة للمهاجم الوصول إلى ملفات خارج الدليل المقصود من خلال التنقل في نظام الملفات.

تتعلق المشكلة بـ «تزوير الطلبات من جانب الخادم» (SSRF)، حيث يمكن للمهاجم تقديم اسم مضيف يُحل إلى نطاق عناوين IP محلي أو محجوز، وبالتالي التحايل على آلية الحماية من SSRF.

The issue is related to Prototype Pollution due to improper input sanitization. An attacker can exploit this vulnerability through Bun's APIs that accept objects.

The issue concerns Arbitrary Argument Injection via the clone() API. This API allows specifying the remote URL to clone and the file on disk to clone to. However, the library fails to sanitize user input or validate a given URL scheme. Additionally, it does not properly pass command-line flags to the git binary using the double-dash POSIX characters (--) to communicate the end of options.

The issue concerns Command Injection via the `fetchTags(branch)` API, which allows user input to specify the branch to be fetched. This input is then concatenated with a git command and passed to the unsafe `exec()` Node.js child process API.

The issue is related to command injection due to missing sanitization or mitigation flags in the `process` variable of the `gitShallowClone` function. This allows for potential argument injection. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue arises from improper input sanitization passed via the `validPath` function of server.js, leading to Directory Traversal. This vulnerability affects a popular library that had 100,000 weekly downloads up to a year ago and is still actively downloaded.

The issue is related to Arbitrary Argument Injection via the `blameByFile()` API. The library does not sanitize for user input or validate the given file path, nor does it properly pass command-line flags to the git binary using the double-dash POSIX characters (--) to communicate the end of options.

The issue arises from improper input sanitization of the path being requested via the `requestFile` function, leading to Directory Traversal. This allows unauthorized access to files and directories outside the intended directory.

The issue arises from improper file path sanitization in the `startsWith()` method within the `servePath` function, leading to Directory Traversal. This allows attackers to access files outside the intended directory.

The issue concerns a Denial of Service (DoS) condition that occurs when an attacker sends an HTTP request containing control characters that the `decodeURI()` function cannot parse. This can lead to a service disruption.

The issue is related to a directory traversal vulnerability in the HTTP server of glance, allowing an attacker to bypass access restrictions and gain unauthorized access to protected information. This vulnerability enables users to read files outside the public root directory.

The issue is related to Directory Traversal, caused by improper sanitization of the `filePath` variable. This allows for unauthorized access to files and directories.

The issue arises from missing input sanitization or other checks and protections employed to the `req.url` passed as-is to `path.join()`, leading to Directory Traversal. This allows potential access to sensitive files and directories.

The issue arises when the software detects a request to a directory and renders a file listing of its contents. This listing includes links with actual file names, but these names are not sanitized or output encoded, leading to Cross-site Scripting (XSS).