Maccarita

برنامج Cursor، وهو محرر أكواد تم تطويره للبرمجة باستخدام الذكاء الاصطناعي، معرض لهجمات «التنفيذ عن بُعد للكود» (RCE) عبر «مساحات العمل» (Workspaces) في Visual Studio Code. تتيح «مساحات العمل» للمستخدمين فتح عدة مجلدات وحفظ إعدادات محددة. يمكن للمهاجم الذي ينجح في اختطاف سياق الدردشة الخاص بالضحية استخدام حقن موجه الأوامر لتعديل ملفات «مساحة العمل»، متجاوزًا بذلك إجراءً أمنيًا سابقًا، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) عند الكتابة في قسم الإعدادات.

يحتوي برنامج Cursor، وهو محرر كود للبرمجة باستخدام الذكاء الاصطناعي، على ثغرة أمنية تتمثل في أن أداة Mermaid، المستخدمة لعرض المخططات، تسمح بدمج الصور. ويمكن استغلال هذه الثغرة لتسريب معلومات حساسة إلى خادم يتحكم فيه مهاجم خارجي عبر عملية `image fetch`، بعد نجاح عملية حقن موجه الأوامر. كما يمكن أن يؤدي نموذج ضار أو باب خلفي إلى تشغيل هذا الاستغلال. تتطلب هذه الثغرة الأمنية حقن موجه من بيانات ضارة، مثل محتوى الويب أو الصور التي تم تحميلها أو الكود المصدري، حتى يمكن استغلالها بنجاح. تُستخدم آلية `image fetch` لنقل البيانات إلى خادم خارجي يتحكم فيه المهاجم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Roo Code الأقدم من 3.25.5 الوصف: لا يعالج Roo Code، وهو وكيل ترميز مستقل مدعوم بالذكاء الاصطناعي، استبدال العمليات والأحرف ”و“ (&) الفردية بشكل صحيح ضمن منطق تحليل الأوامر الخاص به للأوامر التي يتم تنفيذها تلقائيًا. إذا قام المستخدم بتمكين التنفيذ التلقائي المعتمد لأحد الأوامر، فيمكن للمهاجم الذي يستطيع إرسال مطالبات مُعدَّلة إلى الوكيل حقن أوامر تعسفية ليتم تنفيذها جنبًا إلى جنب مع الأمر المقصود. يتطلب استغلال هذه الثغرة أن يكون لدى المهاجم صلاحية إرسال المطالبات وأن يكون المستخدم قد قام بتمكين التنفيذ التلقائي للأوامر، وهو ما يكون معطلاً بشكل افتراضي. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية تعسفية. التوصيات: قم بالتحديث إلى الإصدار 3.25.5 أو أحدث.

Zed هو محرر كود تعاوني. في الإصدارات السابقة للإصدار 0.197.3، كانت لوحة وكيل Zed تسمح لوكيل الذكاء الاصطناعي بتنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال التحايل على عمليات التحقق من أذونات المستخدم. يمكن لوكيل الذكاء الاصطناعي استغلال ثغرة تجاوز الأذونات لإنشاء أو تعديل ملف تكوين خاص بالمشروع، مما يؤدي إلى تنفيذ أوامر تعسفية على جهاز الضحية دون الحصول على الموافقة اللازمة. توجد هذه الثغرة الأمنية في لوحة وكيل Zed وتتضمن تجاوز عمليات التحقق من أذونات المستخدم. يسمح المكون المعرض للثغرة لوكيل الذكاء الاصطناعي بإنشاء أو تعديل ملفات التكوين الخاصة بالمشروع. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية على جهاز الضحية. ويُعد «لوحة وكيل Zed» نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API).

يتيح Cursor، وهو محرر أكواد تم تطويره للبرمجة باستخدام الذكاء الاصطناعي، الكتابة في ملفات مساحة العمل دون موافقة المستخدم في الإصدارات المتأثرة. وعلى وجه التحديد، لا يتطلب إنشاء ملفات dotfiles جديدة أي موافقة، في حين أن تعديل الملفات الموجودة يتطلب ذلك. وهذا يسمح للمهاجم باستغلال ثغرة «حقن موجه غير مباشر» لاختطاف السياق والكتابة في ملفات حساسة بالمحرر، مثل ملف `.vscode/settings.json`، مما قد يؤدي إلى «تنفيذ التعليمات البرمجية عن بُعد» (RCE) على جهاز الضحية دون موافقة المستخدم.

لا يقوم Roo Code، وهو وكيل ترميز مستقل يعتمد على الذكاء الاصطناعي، بالتحقق من صحة فواصل الأسطر (` `) في مدخلات الأوامر الخاصة به. وهذا يتجاوز آلية قائمة السماح (allow-list) بسبب الافتقار إلى منطق التحليل أو التحقق من الصحة، مما يتيح إمكانية حقن الأوامر. قد يتم أخذ السطر الأول أو الرمز الأول فقط في الاعتبار أثناء تقييم الأمر، مما يسمح للمهاجمين بحقن أوامر إضافية في الأسطر اللاحقة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Roo Code الأقدم من 3.22.6 الوصف: Roo Code هو وكيل ترميز مستقل يعمل بالذكاء الاصطناعي. إذا كانت ميزة الموافقة التلقائية على «الكتابة» (Write) مفعّلة لدى الضحية، فيمكن للمهاجم القادر على إرسال أوامر إلى الوكيل الكتابة في ملفات تكوين VS Code وتشغيل التعليمات البرمجية. ومن الأمثلة على ذلك الإعداد `php.validate.executablePath`، الذي يسمح بتحديد مسار الملف القابل للتنفيذ لـ PHP من أجل التحقق من صحة الصيغة. يمكن للمهاجم كتابة مسار لأمر تعسفي في هذا الموقع، ثم إنشاء ملف php لتشغيله. التوصيات: بالنسبة للإصدارات الأقدم من 3.22.6، قم بالتحديث إلى الإصدار 3.22.6 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل ميزة الموافقة التلقائية على ”الكتابة“ حتى يتم تطبيق التحديث. قم بتقييد الوصول إلى الإعداد `php.validate.executablePath` لتقليل مخاطر الاستغلال. تجنب استخدام الإعداد `php.validate.executablePath` في ملفات تكوين VS Code حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Roo Code الأقدم من 3.20.3 الوصف: تتعلق المشكلة بتنفيذ أوامر عشوائية من خلال ملف تكوين MCP. يمكن للمهاجم الذي يتمتع بحق الوصول إلى النظام إنشاء موجه لكتابة أمر ضار في ملف تكوين MCP، مما قد يؤدي إلى تنفيذ أوامر عشوائية. ويتطلب ذلك أن يكون لدى المهاجم القدرة على إرسال الموجهات، وأن يكون لدى المستخدم ميزة MCP ممكّنة، وأن يكون المستخدم قد قام بتمكين كتابة الملفات المعتمدة تلقائيًا. وتُعتبر هذه المشكلة متوسطة الخطورة. التوصيات: بالنسبة للإصدارات السابقة للإصدار 3.20.3، قم بالتحديث إلى الإصدار 3.20.3 لإصلاح المشكلة عن طريق إضافة طبقة إضافية من التكوين الاختياري للموافقة التلقائية على الكتابة في ملفات تكوين Roo. كحل مؤقت، ضع في اعتبارك تعطيل ميزة الموافقة التلقائية على كتابة الملفات لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى المجلد `.roo/` ومحتوياته لمنع التعديلات غير المصرح بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Roo Code الأقدم من 3.20.3 الوصف: تتعلق المشكلة بأداة `search files` الخاصة بوكيل Roo Code، التي لم تلتزم بالإعداد الخاص بتعطيل عمليات القراءة خارج مساحة عمل VS Code. وقد سمح ذلك لمهاجم، قادر على حقن موجه في الوكيل، بقراءة ملف حساس وكتابة المعلومات في مخطط JSON. ميزة البحث عن المخططات ممكّنة بشكل افتراضي في VS Code، والكتابة في المخطط من شأنها أن تطلق طلبًا شبكيًّا دون تدخل من المستخدم. هذه المشكلة ذات خطورة متوسطة، وتتطلب أن يكون المهاجم قادرًا بالفعل على إرسال موجهات إلى الوكيل. التوصيات: بالنسبة للإصدارات الأقدم من 3.20.3، قم بالتحديث إلى الإصدار 3.20.3 لحل المشكلة التي كانت فيها أداة `search files` لا تلتزم بالإعدادات التي تقصر عملها على مساحة العمل. كحل مؤقت، ضع في اعتبارك تعطيل أداة `search files` أو ميزة البحث عن مخططات في VS Code لتقليل مخاطر الاستغلال.

تسمح هذه الثغرة لمهاجم بإرسال طلب HTTP GET تعسفي دون الحصول على تأكيد من المستخدم عند كتابة ملف JSON. ويمكن استخدام هذه الثغرة نظريًّا لسرقة البيانات في حالة تمكن جهة خبيثة من الوصول، على سبيل المثال، بعد نجاح هجوم حقن المطالبة. السبب الجذري هو أن الإعداد `json.schemaDownload.enable` كان محددًا بقيمة True افتراضيًّا قبل الإصدار 0.51.0.