Localhost-Detect

يمكن لمستخدم واجهة برمجة التطبيقات (API) المصادق عليه، والذي يتمتع بحقوق الوصول للقراءة والكتابة عبر XCom، إنشاء مثيلات لفئات `airflow.*` تعسفية على خادم واجهة برمجة التطبيقات. يحدث هذا لأن نقطة النهاية `GET /api/v2/{...}/xcomEntries/{key}?deserialize=true` تمرر حمولة نصية ثابتة عبر الدالة `BaseXCom.deserialize value()` دون الحماية التي توفرها ` check forbidden xcom keys`. تنشأ المشكلة عندما يقوم المستخدم بكتابة قيمة XCom ثم يقرأها لاحقًا مع تعيين المعلمة `deserialize` إلى `true`. يُعد هذا عيبًا في عملية إزالة التسلسل، حيث تُستخدم البيانات غير الموثوق بها لإساءة استخدام منطق التطبيق لتنفيذ تعليمات برمجية غير مقصودة أو إنشاء مثيلات لكائنات غير مصرح بها.

يحتوي LangChain على مسارات برمجية في وقت التشغيل تعمل على فك تسلسل المدخلات أو المخرجات أو الحمولات الأخرى التي يتحكم فيها التطبيق، وذلك باستخدام قوائم السماح الخاصة بالكائنات التي تتسم بمدى واسع للغاية، وبالتحديد من خلال استدعاء الدالة `load()` مع المعلمة `allowed objects=”all“`. وهذا يسمح لقواميس المنشئ المسلسلة التي يوفرها المهاجم بإنشاء مثيلات لفئات موثوقة باستخدام معلمات غير موثوق بها. يمكن أن تؤدي هذه المشكلة إلى تزوير الطلبات من جانب الخادم (SSRF)، مما يتيح الوصول إلى الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية أو موارد الشبكة الحساسة، مما قد يؤدي إلى سرقة بيانات الاعتماد واختراق مستمر لسلسلة التوريد. تكون التطبيقات معرضة للخطر إذا قبلت مدخلات منظمة غير موثوق بها (مثل JSON) دون التحقق من صحتها، أو احتفظت بقواميس أو قوائم متداخلة يتحكم فيها المهاجم في بيانات التشغيل، واستخدمت مسارات واجهة برمجة التطبيقات (API) المتأثرة. تشمل الأسطح المعروفة المتأثرة فئة `RunnableWithMessageHistory`، ودالة `astream log()`، ودالة `astream events(version=”v1“)`. بالإضافة إلى ذلك، يسمح تجاوز التحقق من صحة علامات الأسرار في الدالة ` is lc secret` لقواميس المنشئ بتجنب الهروب أثناء عمليات الذهاب والإياب بين `dumps()` و`loads()`.