Narosec

يوجد خلل في التصريح في نقطة النهاية '/api/ai/approvals'. تسمح هذه المشكلة للمستخدمين المصرح لهم بصلاحيات مستوى العرض بإدارة طلبات الموافقة. يمكن للمهاجم إدراج الطلبات المعلقة للكشف عن الأوامر والأهداف المقترحة، بالإضافة إلى الموافقة على طلبات المستخدمين الآخرين أو رفضها، مما يؤدي إلى تغيير حالة القرار والتدقيق.

يسمح فقدان المصادقة للمهاجمين غير المصرح لهم بالاستعلام عن خدمة الإثراء من خلال مسارات إعادة كتابة وحدة تحكم Next.js. من خلال إرسال طلبات إلى نقاط النهاية '/api/v1/enrichment/lookup' أو '/api/v1/enrichment/bulk'، يمكن للمهاجمين استرداد نتائج استخبارات التهديدات. بالإضافة إلى ذلك، يؤدي تعيين المتغير `force` إلى true إلى استهلاك حصص واجهة برمجة تطبيقات المزود التجاري.

تسمح مشكلة للمتصلين عن بُعد المصرح لهم بقراءة ملفات من مضيف الـ daemon عن طريق فتح روابط file://. يمكن للمهاجم إرسال أمر open مع هدف file:// عبر نقطة النهاية '/rpc'، ثم إصدار snapshot لقراءة أي ملف نصي بسيط يمكن الوصول إليه بواسطة حساب الـ daemon.