Mtholmquist

يمكن للمستخدمين المصرح لهم تنفيذ هجوم تزوير الطلبات عبر الخادم (SSRF)، وهو ما يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود. تسمح هذه المشكلة بقراءة عناوين URL الداخلية من خلال تنسيقات التصدير التي تدعم الصور. يمكن للمهاجم استيراد مهام تشير فيها المتغير `data.image` إلى خدمات داخلية، ثم تصديرها بتنسيقات YOLO أو COCO مع الصور لقراءة الاستجابات. بالإضافة إلى ذلك، من خلال تزوير ترويسة Host، يمكن للمهاجم التقاط رمز API الخاص بمالك المؤسسة.

The LeRobot library is vulnerable to arbitrary code execution via unsafe dynamic class instantiation in the from pretrained() method and related paths. When loading a policy's processor configuration from a repository, the library uses the class field within the JSON configuration to dynamically resolve and instantiate Python classes using importlib.import module() and getattr().

تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة أثناء إنشاء المستندات. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة إرسال طلبات إلى نقاط النهاية هذه لإنشاء مستندات لسجلات تتجاوز دورهم المسموح به، مما يؤدي إلى تجاوز قيود الأذونات القائمة على الأدوار.

يحدث حقن القوالب من جانب الخادم لأن حقول الرسائل التي يتحكم فيها المستخدم لا يتم التحقق من صحتها قبل عرض القالب، مما يسمح بتشغيل التعبيرات في سياق غير مقيد. يمكن للمهاجمين المصرح لهم والذين يمتلكون دورًا تشغيليًا شائعًا حقن تعبيرات القوالب لقراءة وكتابة بيانات عشوائية في قاعدة البيانات، وحذف المستندات، وإرسال طلبات خارجية من الخادم، وإرسال بريد إلكتروني من الموقع.

يحدث تجاوز في قراءة مخزن المؤقت (buffer over-read) مستند إلى الذاكرة المكدسة (heap) في الدالة `H5Z filter scaleoffset()` ضمن الملف `src/H5Zscaleoffset.c`. يسمح هذا الخلل للمهاجم بالتسبب في حالة رفض الخدمة تؤدي إلى تعطل التطبيق باستخدام ملف HDF5 مصمم خصيصاً. تكمن المشكلة في أن وحدة فك التشفير تقوم بنسخ `d nelmts` * `size` بايت من جزء مضغوط دون التحقق مما إذا كان هذا الجزء يحتوي على هذا العدد من البايتات عندما تتساوى البتات الدنيا المخزنة مع الدقة الكاملة لنوع البيانات. كلا القيمتين `d nelmts` و `size` هما معلمات يتحكم فيها المهاجم ضمن رسالة خط أنابيب التصفية لمجموعة البيانات.

An SQL injection issue exists in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes into the `table` or `schema` fields to append arbitrary SQL statements. This allows the execution of Data Definition Language (DDL) commands, which modify database structures, or Data Manipulation Language (DML) commands, which modify data, against the connected database using the privileges of the provided credentials.

When executing Node tools under the Node permission model, the inclusion of TailwindCSS in the default `security.exec.allow` list requires a highly permissive configuration, specifically using `--allow-addons`, `--allow-child-process`, and `--allow-worker`. This allows a Node tool invoked during a build to bypass intended restrictions and read or write files outside the project working directory.

يقوم البرنامج بحساب حجم مخازن الأوزان ومخازن المخرجات لطبقة التلافيف باستخدام حساب أعداد صحيحة 32 بت غير مدققة استنادًا إلى الحقول الموجودة في ملف `.cfg`. في الملف `src-lib/convolutional layer.cpp`، يتم حساب المتغيرين `l.nweights` و`l.outputs` وتمريرهما إلى `xcalloc`. إذا تجاوز حاصل ضرب الأبعاد في ملف `.cfg` قيمة `INT MAX`، يحدث تجاوز سعة عدد صحيح، مما يؤدي إلى تخصيص مخزن مؤقت أصغر من المطلوب. وبالتالي، تعيد الدالة `forward convolutional layer` اشتقاق أبعاد GEMM (الضرب العام للمصفوفات) باستخدام ترتيب مختلف للمعاملات، مما يؤدي إلى عمليات قراءة وكتابة خارج النطاق من خلال المخزن المؤقت الأصغر من المطلوب. يمكن أن يحدث هذا عن طريق تحميل ملف `.cfg` مصمم خصيصًا أثناء الاستدلال أو التدريب، دون الحاجة إلى ملف `.weights` صالح. قد تؤدي هذه المشكلة إلى عمليات قراءة تتسبب في تجاوز سعة المخزن المؤقت في `gemm nn fast()` وتلف بيانات تعريف المخصص في glibc.

يحدث تجاوز سعة عدد صحيح في الدالة `msgpack unpacker expand buffer` الموجودة في ملف `src/unpack.c`، والتي يمكن الوصول إليها عبر واجهة برمجة التطبيقات (API) `msgpack unpacker reserve buffer`. تحسب الدالة حجم المخزن المؤقت الجديد باستخدام عملية جمع غير مدققة من نوع `size t` بين الحجم المطلوب والمقدار المستخدم بالفعل. وعندما يتم تقديم طلب يقترب من `SIZE MAX`، يحدث تجاوز في عملية الجمع، مما يؤدي إلى استيفاء شرط الحلقة قبل الأوان. ونتيجة لذلك، يتم تخصيص الذاكرة بحجم صغير قبل حدوث التجاوز، لكن الدالة تُرجع حالة نجاح. وهذا يدفع المستدعي إلى الاعتقاد بأن السعة المطلوبة قد تم حجزها، مما يؤدي إلى تجاوز سعة المخزن المؤقت للكومة (heap buffer) أثناء عمليات الكتابة اللاحقة. يمكن أن تحدث هذه المشكلة في عمليات التكامل التي تمرر أطوالًا متأثرة بالمهاجم إلى واجهة برمجة التطبيقات الخاصة بالحجز، مثل عمليات نقل البيانات المتدفقة ذات البادئة الطولية.