N1Rwhex

يحتوي برنامج تنزيل المكونات الإضافية OCI على ثغرة في الدالة `ExtractPluginFromImage()`، حيث يتم استخراج الملفات الثنائية للمكونات الإضافية من صور الحاويات عن طريق دفق بيانات tar غير المضغوطة عبر `io.Copy` دون وضع حد لعدد البايتات المكتوبة. يمكن للمهاجم الذي يتحكم في سجل OCI أو يخترقه أن يوفر صورة مصممة خصيصًا تحتوي على «قنبلة فك الضغط» — وهو ملف يتوسع إلى حجم كبير بشكل تعسفي عند فك ضغطه — مما يؤدي إلى استنفاد مساحة القرص. ونظرًا لأن فحص سلامة SHA256 لا يتم إجراؤه إلا بعد كتابة الملف بالكامل على القرص، يتم اكتشاف عدم تطابق التجزئة في وقت متأخر جدًّا بحيث يتعذر منع التأثير. وهذا يسمح للمهاجم باستبدال صورة المكون الإضافي الشرعية دون الحاجة إلى تغيير توقيعها.

توجد ثغرة XSS (التنفيذ البرمجي عبر المواقع) مرتدة قائمة على DOM في ملف `taillog.js`. يمكن لمهاجم غير مصدق إدخال كود HTML تعسفي في واجهة الإدارة عن طريق إنشاء رابط URL ضار. يحدث هذا لأن معلمة الاستعلام `file` يتم إدراجها في تعيين `innerHTML` دون إجراء الهروب المناسب. بالإضافة إلى ذلك، تفتقر سياسة أمان المحتوى (Content-Security-Policy) إلى توجيه `form-action`، مما يسمح لعناصر `<form>` التي تم إدخالها بتسريب بيانات الاعتماد إلى مصدر خارجي.