Nlgbao1340

Dokploy 0.28.0 before 0.31.1 contains a path traversal vulnerability that allows authenticated organization members to read arbitrary files by supplying ../ sequences in the filePath of patch.readRepoFile. Attackers with service read permission can read /etc/shadow, SSH private keys, and secret environment files on the Dokploy host or managed remote servers.

يحتوي تطبيق سطح المكتب Local Gateway على خلل في معالج اتصال الروابط العميقة (deep-link connect handler) يؤدي إلى عدم طلب تأكيد من المستخدم. يسمح هذا بإعادة اقتران التطبيق بصمت مع مثيل n8n مختلف. يمكن للمهاجم استخدام رابط `n8n-computer-use://` مصمم خصيصاً لتوصيل جهاز كمبيوتر المستخدم بمثيل تحت سيطرة المهاجم، مما يسمح للمهاجم بوراثة الأذونات الممنوحة مسبقاً وتنفيذ إجراءات على الكمبيوتر من خلال البوابة.

يوجد تجاوز للصلاحيات في نقطة نهاية استئناف دردشة الوكيل. يقبل النظام معرف التشغيل من جسم الطلب دون التحقق مما إذا كانت نقطة الفحص المعلقة تخص المتصل. يتيح ذلك لأعضاء المشروع المصرح لهم إدراج وقراءة محادثات الوكيل الخاصة بأعضاء آخرين من خلال نقاط نهاية محددة للمشروع، ثم الموافقة على استدعاءات الأدوات المعلقة، مما يؤدي إلى تنفيذ الأدوات وكتابة النتائج في محادثة الضحية.

A credentials leak exists in the Wekan and Baserow username-and-password credentials. This issue allows the transmission of unencrypted passwords to unvalidated hosts. An attacker with permissions to update credentials can modify the `host` field to redirect account passwords to arbitrary hosts, effectively bypassing domain validation controls.

A path traversal issue exists in the n8n node due to improper validation of resource identifiers. This allows attackers to use malicious resource IDs to redirect API calls to unintended resources, potentially granting unauthorized access to workflows, executions, and credential secrets within the scope of the API key.

Session token leakage occurs in the Dynamic Credentials 'authorize' and 'revoke' endpoints. Attackers with resolver registration capability can capture session tokens of collaborators by configuring a fallback resolver to point to an attacker-controlled endpoint during the account connection flow, which allows unauthorized access to credentials.

Insufficient per-project authorization in the Insights API routes allows authenticated users with insights scopes to access workflow names and execution statistics across different projects. An attacker can provide arbitrary `projectId` parameters to retrieve sensitive project and workflow information from projects to which they do not belong.

An authenticated attacker with Editor access or `alert.instances.external:write` permissions can submit an external Alertmanager alert containing a controlled `generatorURL`. The software renders `alert.generatorURL` directly as the href of the See source LinkButton without proper URL-scheme sanitization or a safe-protocol allowlist. The click interceptor's :// heuristic can be bypassed by placing :// inside a JavaScript comment. Consequently, when a user with read access clicks the See source link, the browser executes attacker-controlled JavaScript within the Grafana origin using the permissions of the clicking user.

تفشل عدة عقد للذكاء الاصطناعي (AI) ونماذج اللغة الكبيرة (LLM) في تطبيق قائمة المواقع المسموح بها لطلبات HTTP عندما يقوم المستخدم بتكوين عناوين URL الأساسية أو عناوين نقاط النهاية. وهذا يسمح لمحرري سير العمل ذوي الصلاحيات المحدودة، الذين يتمتعون بحق الوصول «للاستخدام فقط» إلى بيانات الاعتماد المشتركة، بإعادة توجيه الطلبات إلى مضيفات يسيطر عليها المهاجم، مما يؤدي إلى تسريب أسرار بيانات الاعتماد لاستخدامها لاحقًا ضد الخدمات الأساسية.

يحدث قصور في التحقق من صحة بيانات اعتماد الوصول عند استخدام عقدة «تنفيذ سير العمل الفرعي» (Execute Sub-workflow). يقوم النظام بالتحقق من صحة بيانات الاعتماد ذات المستوى الأعلى فقط، ولا يتحقق من بيانات الاعتماد المشار إليها داخل ملف JSON الخاص بسير العمل المضمن. يمكن للمستخدم الذي يتمتع بحق الوصول كـ«محرر» (Editor) إلى سير عمل مشترك أن يشير إلى معرّف بيانات الاعتماد المستهدفة داخل ملف JSON المضمن لتجاوز عملية التحقق من الصحة عند الحفظ وأثناء التشغيل. وهذا يسمح للمستخدم باستخدام أو استخراج بيانات الاعتماد من سياق مشروع سير العمل الأصلي الذي لا يملك صلاحية الوصول إليه.

Discourse هي منصة مناقشة مفتوحة المصدر. قبل الإصدارات 2026.3.0-latest.1 و2026.2.1 و2026.1.2، تقوم طريقة onebox في نموذج SharedAiConversation بعرض عنوان المحادثة مباشرةً بتنسيق HTML دون تنقية مناسبة. وقد يؤدي ذلك إلى مشكلات محتملة تتعلق بعرض عناوين المحادثات.

يتأثر Discourse، وهو منصة مناقشة مفتوحة المصدر، بمشكلة تتعلق بـ«البرمجة النصية عبر المواقع» (XSS). يثق النظام بشكل غير صحيح في المخرجات الصادرة عن نموذج لغوي ضخم للذكاء الاصطناعي (LLM) ويعرضها باستخدام `htmlSafe` ضمن واجهة قائمة انتظار المراجعة، دون إجراء عملية تنقية كافية. يمكن للمهاجم الاستفادة من تقنيات حقن الأوامر (Prompt Injection) لجعل الذكاء الاصطناعي يولد حمولة ضارة، مثل العلامات. وعندما يقوم أحد أعضاء الفريق (المسؤول/المشرف) بعرض منشور تم الإبلاغ عنه في قائمة انتظار المراجعة، يتم تنفيذ هذه الحمولة.

Outline هي خدمة توثيق تعاونية. توجد ثغرة أمنية في آلية استعادة المستندات تتيح لأي عضو في الفريق استعادة المسودات المحذوفة الخاصة بمستخدمين آخرين — بما في ذلك المسؤولون — وعرضها والاستحواذ على ملكيتها دون الحصول على إذن. ويرجع ذلك إلى تجاوز عملية التحقق من الملكية أثناء عملية الاستعادة، مما قد يسمح للمهاجم بالوصول إلى المعلومات الخاصة الحساسة ومنع المالك الأصلي من الوصول إلى محتواه. لا تؤثر هذه المشكلة على الإصدارات 1.4.0 والإصدارات الأحدث.

Outline هي خدمة توثيق تعاونية. قبل الإصدار 1.5.0، كان هناك عيب منطقي في آلية التصفية الخاصة بنقطة نهاية واجهة برمجة التطبيقات (API) `/events.list`، والتي تُستخدم لاسترداد سجلات الأنشطة. يسمح هذا الخلل لأي مستخدم تمت مصادقته بالوصول إلى أحداث النشاط المتعلقة بالمستندات التي لا تنتمي إلى أي مجموعة (مثل المسودات الخاصة والمستندات المحذوفة)، متجاوزًا ضوابط الأذونات القياسية. وعلى الرغم من أن محتوى المستند نفسه لا يتم الكشف عنه بشكل مباشر، إلا أن البيانات الوصفية الحساسة تتسرب، بما في ذلك معرّفات المستندات، والطوابع الزمنية لنشاط المستخدم، وفي بعض الحالات، عنوان المستند الذي تم حذفه نهائيًا. يؤدي تسرب معرّفات المستندات الصالحة من المسودات المحذوفة إلى الإخلال بعشوائية معرّفات UUID، مما يسهّل استغلال هجمات IDOR عالية الخطورة، مثل تلك التي تؤثر على وظيفة `documents.restore`.

يحتوي Flowise، وهو واجهة مستخدم تعمل بنظام السحب والإفلات لإنشاء تدفقات مخصصة من نماذج اللغات الكبيرة، على ثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (SSRF). يعرض التطبيق عقدة HTTP داخل AgentFlow وChatflow تقوم بتنفيذ طلبات HTTP من جانب الخادم باستخدام عناوين URL التي يتحكم فيها المستخدم. لا توجد قيود على المضيفات المستهدفة، مما يسمح بتوجيه الطلبات إلى نطاقات عناوين IP خاصة أو localhost أو نقاط نهاية بيانات تعريف السحابة. وهذا يسمح للمهاجم الذي يتفاعل مع «Chatflow» معروض علنًا بإجبار خادم Flowise على إرسال طلبات إلى موارد الشبكة الداخلية التي كانت ستكون، لولا ذلك، غير قابلة للوصول من شبكة الإنترنت العامة.

n8n هي منصة لأتمتة سير العمل. أدى خلل في وضع SQL Query في عقدة Merge إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق إنشاء أو تعديل سير العمل بتسجيل ملفات عشوائية في نظام ملفات خادم n8n، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على المستخدمين القادرين على إنشاء أو تعديل سير العمل.

n8n هي منصة لأتمتة سير العمل. قد تحدث مشكلة ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزنة عند استخدام عقدة ”Respond to Webhook“ في الإصدارات الأقدم من 1.114.0. إذا استجابت هذه العقدة بمحتوى HTML يحتوي على نصوص برمجية قابلة للتنفيذ، فقد يتم تنفيذ الحمولة مباشرةً في النافذة الرئيسية. وقد يتيح ذلك لمهاجم خبيث يتمتع بأذونات إنشاء سير العمل تنفيذ جافا سكريبت تعسفي في واجهة محرر n8n.