Maxime Rinaudo

يوجد ثغرة لحقن شفرة شل (shellcode) في معالج mercurial الخاص بخدمة source. يمكن للمهاجمين الذين يتمكنون من توفير ملف ` service` مُعد خصيصًا لتنفيذ شفرة تعسفية بصفتهم خدمة source أو المستخدم المحلي الذي يقوم بعملية السحب (checkout).

يُعتبر CWP (المعروف أيضًا باسم CentOS Web Panel) عرضة لثغرة أمنية تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. يمكن للمهاجم الذي يمتلك اسم مستخدم صالحًا وليس مستخدم root استغلال هذه الثغرة لتنفيذ أوامر شل تعسفية على الخادم. تكمن الثغرة الأمنية في الوحدة النمطية `filemanager`، وتحديدًا في طلب `changePerm`، حيث لا يخضع المعلمة `t total` للتحقق الكافي من صحة المدخلات. وهذا يسمح للمهاجم بإدخال أحرف خاصة بشل في المعلمة، مما يؤدي إلى تنفيذ الأوامر. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع، مع وجود تقارير تشير إلى أكثر من 1.8 مليون حالة معرضة للخطر. نقطة النهاية المعرضة للخطر هي `/admin/loader ajax.php?ajax=filemanager&acc=changePerm`، والمعلمة المعرضة للخطر هي `t total`. تسمح هذه الثغرة للمهاجمين بتنفيذ الأوامر من خلال التلاعب بالمعلمة `t total`.

The OBS service obs-service-download url was vulnerable to a command injection issue. An attacker could provide a configuration to the service that allowed executing commands in later steps.