Nucleiav

يسمح مكون ExecTool (pkg/tools/shell.go) بحقن أوامر نظام التشغيل. ويحدث ذلك لأن الدالة `guardCommand()` تستخدم قائمة حظر غير كاملة تتألف من ثمانية تعبيرات نمطية لتقييد تنفيذ أوامر shell، مما يؤدي إلى فشلها في حجب جميع المدخلات الضارة.

يحتوي Dagu، وهو محرك سير العمل، على ثغرة في اجتياز المسار في نقاط نهاية تنفيذ DAG المضمنة. يتم تمرير حقل الطلب `dagRunId` مباشرةً إلى `filepath.Join` دون التحقق من صحته بشكل مناسب، مما يسمح للمهاجم بإعادة توجيه مسار الدليل المحسوب خارج المسار المقصود `/tmp/<name>/<id>` عن طريق توفير قيم مثل ”..“. ثم تقوم وظيفة تنظيف مؤجلة باستدعاء `os.RemoveAll` على الدليل الذي تم تحديده، مما قد يؤدي إلى حذف جميع الملفات الموجودة في `/tmp` المملوكة لمستخدم عملية dagu (في عمليات النشر غير الجذرية) أو محتويات `/tmp` بالكامل (في عمليات النشر الجذرية أو عبر Docker)، مما يؤدي إلى رفض الخدمة. توجد هذه الثغرة الأمنية لأن فرض نمط مخطط OpenAPI معطل افتراضيًا، ولا يوجد أي تحقق من صحة المعلمة `dagRunId` أو تنقيتها قبل استخدامها في استدعاء `filepath.Join`. يمكن استغلال هذه المشكلة من قبل مشغل معتمد لديه إذن لتشغيل DAGs، أو بدون مصادقة في الإصدارات 1.30.3 وما قبلها حيث كان وضع المصادقة الافتراضي هو «none». تسمح هذه الثغرة بكتابة ملفات عشوائية واحتمال حذف دليل DAGs. لم يتم ذكر عدد محدد للأجهزة المتأثرة تقريبًا. ولم يتم ذكر أي حوادث فعلية. الوظيفة المعرضة للخطر هي `loadInlineDAG`. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/api/v1/dag-runs`. المعلمة المعرضة للخطر هي `dagRunId`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Caddy من 2.10.0 إلى 2.11.1 الوصف Caddy هي منصة خادم تستخدم بروتوكول TLS بشكل افتراضي. توجد ثغرة في وظيفة `forward auth` حيث لا تقوم الخيار `copy headers` بإزالة الرؤوس التي يقدمها العميل. قد يؤدي ذلك إلى حقن الهوية وإمكانية تصعيد الصلاحيات. المكون المعرض للخطر هو الدالة `copy headers` داخل الوحدة النمطية `forward auth`. التوصيات قم بالتحديث إلى الإصدار 2.11.2 من Caddy أو أحدث.