Marduc812

توجد مشكلة تتعلق بـ«اجتياز المسار» عندما يستخدم المستلم الخيار `--output <dir>` ويكون دليل الإخراج المحدد موجودًا بالفعل على النظام. اجتياز المسار هو ثغرة تسمح للمهاجم بالوصول إلى ملفات أو مجلدات خارج المجلد المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة (../).

يتخطى HTML Writer عملية التهرب من الإخراج التي تقوم بها الدالة `htmlspecialchars()` عندما تستخدم خلية تنسيق أرقام مخصصًا يحتوي على العنصر النائب النصي `@` مقترنًا بنص حرفي إضافي (على سبيل المثال، `@ ”items“`). يحدث هذا لأن أداة التنسيق تستبدل القيمة الأولية للخلية في سلسلة التنسيق وتعود مبكرًا، متجاوزةً بذلك دالة الاستدعاء للتهرب. ونتيجة لذلك، يمكن للمهاجم الذي يستطيع التحكم في محتوى الخلايا في جدول بيانات تتم معالجته بواسطة HTML Writer حقن تعليمات HTML وJavaScript تعسفية في الناتج الذي يتم إنشاؤه.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات goshs من 1.0.7 حتى 2.0.0-beta.4 الوصف: goshs هو خادم SimpleHTTPServer مكتوب بلغة Go. يقوم الأمر rename في SFTP بتنقية مسار المصدر فقط وليس الوجهة، مما يسمح بالكتابة خارج الدليل الجذر لـ SFTP. يمكن استغلال هذه الثغرة لكتابة الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد عن طريق الكتابة فوق مفاتيح SSH أو ملفات التكوين. التوصيات: قم بالتحديث إلى الإصدار 2.0.0-beta.4 أو أحدث من goshs.

يحتوي برنامج goshs، وهو خادم SimpleHTTPServer مكتوب بلغة Go، على ثغرة تسمح بتجاوز آلية `Share Token`. يتيح هذا التجاوز الوصول غير المصرح به إلى جميع وظائف goshs، بما في ذلك تنفيذ التعليمات البرمجية. وعلى وجه التحديد، تعطي `BasicAuthMiddleware` أولوية غير صحيحة لفحص المعلمة `?token=` قبل التحقق من بيانات الاعتماد. إذا كان هناك رمز صالح في `SharedLinks`، فإن الطلب يتجاوز المصادقة تمامًا، حتى في حالة وجود المعلمة `?ws` (WebSocket). وهذا يسمح للمهاجم بالوصول إلى الميزات المقصود تقييدها، مثل عرض قائمة الدلائل، وحذف الملفات، والوصول إلى الحافظة، واتصالات WebSocket، وتنفيذ أوامر واجهة سطر الأوامر (CLI). يُظهر نموذج إثبات المفهوم (PoC) القدرة على تنفيذ أوامر مثل `id` و`cat /etc/passwd` دون مصادقة باستخدام رمز مشاركة.

يتضمن Portainer إعدادًا أمنيًا لتعطيل عمليات ربط التثبيت (bind mounts) للمستخدمين غير الإداريين، بهدف منع المستخدمين العاديين من ربط مسارات المضيف بالحاويات عبر واجهة برمجة تطبيقات Docker التي يتوسط فيها Portainer. ومع ذلك، فإن آلية التنفيذ كانت تفتش فقط مصفوفة `HostConfig.Binds` وتتجاهل المصفوفة المكافئة `HostConfig.Mounts`. ونظرًا لأن كلا الحقلين قابلان للتبادل في برنامج Docker الخفي، يمكن للمستخدم المصادق عليه الذي يتمتع بحقوق إنشاء الحاويات تجاوز هذا القيد عن طريق إرسال إدخال من النوع `bind` ضمن `HostConfig.Mounts` في نقطة النهاية ’POST /containers/create‘. وهذا يسمح للمستخدم بربط أي مسار مضيف بحاويته، مما قد يمنحه حق الوصول للقراءة أو الكتابة إلى نظام ملفات المضيف بصفته مستخدم برنامج Docker الخفي (عادةً ما يكون `root`). قد يؤدي ذلك إلى كشف الملفات الحساسة، أو اختراق الحاويات الأخرى الموجودة على نفس المضيف، أو الوصول الكامل إلى واجهة برمجة تطبيقات Docker (Docker API) في حالة تركيب مقبس Docker.