Mdl

تتعرض واجهة برمجة التطبيقات (API) الخاصة بالأصول الثابتة في منصة Mintlify لمشكلة حقن الأصول بين المستأجرين. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب تعسفية أو HTML من خلال التلاعب بالمعلمة `subdomain`. وعلى وجه التحديد، يمكن إتاحة الأصول الخاصة بمستأجر ما على موقع الوثائق الخاص بمستأجر آخر.

يوجد ثغرة أمنية تتعلق بحقن القوالب من جانب الخادم (SSTI) في آلية عرض MDX الخاصة بمنصة Mintlify. تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية من خلال تعبيرات JSX مضمنة داخل ملف MDX. ترتبط هذه الثغرة بمعالجة ملفات MDX وعرض تعبيرات JSX. تحدث ثغرة SSTI عندما يتم دمج المدخلات التي يقدمها المستخدم في قالب على جانب الخادم دون تعقيمها بشكل صحيح، مما يسمح للمهاجم بحقن تعليمات برمجية ضارة يتم تنفيذها بعد ذلك بواسطة الخادم.

توجد مشكلة تتعلق باجتياز الدلائل في نقطة نهاية وكيل الأصول الثابتة (Static Asset Proxy Endpoint). وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر عنوان URL مصمم خصيصًا يحتوي على تسلسلات لاجتياز المسار. نقطة النهاية المعرضة لهذه المشكلة هي نقطة نهاية وكيل الأصول `/static`. تتضمن هذه الثغرة التلاعب بعنوان URL للوصول إلى ملفات خارج الدليل المقصود.

تسمح البنية التحتية للنشر على منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025 للمهاجمين بالتحايل على تصحيحات الأمان وتنفيذ هجمات الرجوع إلى إصدار أقدم. ويتم ذلك من خلال معرّفات النشر التي يمكن توقعها في نطاق المعاينة (preview) الخاص بـ Vercel. يمكن للمهاجم تحديد بنية عنوان URL لنشر سابق يحتوي على ثغرات أمنية لم يتم إصلاحها، وإجبار التطبيق على تحميل الإصدار المعرض للخطر من خلال الوصول مباشرةً إلى النطاق الفرعي المحدد لـ git-ref أو deployment-id.