Martin Brodeur

يوجد عيب في ميزة تكوين النسخ المتطابقة على مستوى المستودع. تقبل معالجات POST وPUT في الملف `endpoints/api/mirror.py` المعلمة `external reference` دون إجراء التحقق من صحة طلبات التزوير من جانب الخادم (SSRF). SSRF هي ثغرة أمنية تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. يمكن لمسؤول المستودع تقديم اسم مضيف مُعدّ خصيصًا، مما يتسبب في قيام عامل النسخ المتطابق بإرسال طلبات عبر Skopeo إلى خدمات الشبكة الداخلية، أو نقاط نهاية البيانات الوصفية السحابية، أو موارد أخرى غير المقصود الوصول إليها من التطبيق.

يؤدي عدم وجود فحص للحدود في معالجة طلبات الارتباط في وضع AP لـ Wi-Fi 7 (IEEE 802.11be) Multi-Link Operation (MLO) إلى السماح لمهاجم غير مصدق عليه ضمن نطاق الشبكة اللاسلكية بإرسال إطار إدارة مصمم خصيصًا يحتوي على عنصر Multi-Link Element أو عنصر فرعي Per-STA Profile غير صحيح. في الدالة `hostapd process ml assoc req()`، يمكن تحليل الحقل `link id` على أنه القيمة 15، في حين أن مخزن `links[]` لا يحتوي إلا على إدخالات صالحة للمعرفات من 0 إلى 14. ويؤدي ذلك إلى كتابة خارج الحدود وتلف بسيط في الذاكرة أثناء معالجة عملية الربط قبل المصافحة الرباعية، مما يؤدي إلى رفض الخدمة من خلال إنهاء العملية. تؤثر هذه المشكلة بشكل خاص على الأنظمة التي تم إنشاؤها مع تمكين `CONFIG IEEE80211BE`.

يوجد ثغرة في تكامل ويبهوك GitHub، حيث يقوم وحدة التحكم بتخزين قيمة `pull request.statuses url` من حمولة ويبهوك `pull request` دون التحقق مما إذا كانت تشير إلى نقطة نهاية موثوقة لواجهة برمجة تطبيقات GitHub. إذا كان قالب المهمة يستخدم رمز الوصول الشخصي (PAT) لـ GitHub كبيانات اعتماد webhook، فإن وحدة التحكم ترسل هذا الرمز إلى عنوان URL الخاص بالاستدعاء المرتد المخزن أثناء تحديثات حالة المهمة. يمكن للمهاجم القادر على إرسال webhook مزور وموقع باستخدام `webhook key` إعادة توجيه الاستدعاء المرتد إلى عنوان URL ضار لسرقة رمز الوصول الشخصي (PAT) لـ GitHub.

يسمح ثغرة في مكون «fetcher» للنظام بإجراء طلبات HTTP صادرة إلى عناوين URI التي يزودها المهاجم من واصفات طبقة البيان، وذلك بسبب عدم وجود تصفية لعناوين IP أو أنظمة العناوين. عندما لا يتم تكوين مصادقة المفتاح المشترك مسبقًا (PSK)، يمكن لمهاجم غير مصدق إرسال ملف بيان يحتوي على عنوان URI يشير إلى خدمات داخلية أو نقاط نهاية بيانات تعريف السحابة، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF). ويكون هذا التزوير (SSRF) انعكاسيًا بالنسبة للاستجابات غير 200، مما قد يؤدي إلى تسرب ما يصل إلى 256 بايت من محتوى نص الخطأ من خلال رسائل خطأ CheckResponse. لا تتأثر عمليات نشر Red Hat Quay التي يديرها المشغلون، حيث إنها تقوم بتكوين PSK تلقائيًا.

تؤدي ثغرة في أداة التحقق من صحة OAuth في GitLab إلى إرسال بيانات الاعتماد الحساسة، وتحديدًا `client id` و`client secret`، كنص عادي في معلمات استعلام URL أثناء طلبات POST الموجهة إلى نقطة نهاية GitLab. قد يؤدي هذا الإرسال غير الآمن إلى الكشف عن بيانات الاعتماد هذه في سجلات الوصول إلى الخادم وسجلات البروكسي العكسي وأنظمة المراقبة الأخرى، مما قد يسمح لمهاجم لديه حق الوصول إلى السجلات بالحصول على بيانات الاعتماد والكشف عن معلومات غير مصرح بها.

يوجد عيب في تجاوز المسار في معالج جلسات الدردشة. يمكن لمهاجم محلي التلاعب بالمعلمة `logs dir` لإنشاء دلائل جديدة وكتابة ملفات في مواقع عشوائية على النظام، مما قد يؤدي إلى تعديل البيانات أو الكشف عنها دون إذن. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع الإلكتروني عن طريق التلاعب بالمتغيرات أو المعلمات المستخدمة في بناء مسار الملف.