Offensive-Ai

تسمح مشكلة نقص في التفويض في وحدة Image بالتصفح القسري، مما يؤدي إلى الكشف عن المعلومات. تفشل الوحدة في التحقق بشكل كافٍ من الوصول إلى مشتقات أنماط الصور عندما يتم تقديم الملفات عبر دفق ملفات بخلاف `private://`. تحدث هذه المشكلة عندما يتم تكوين دروبال لاستخدام نظام ملفات مساهم به لتقديم الصور المشتقة الخاصة.

تدعم وحدة «Media» تقنية oEmbed، التي تستخدم آليتين لاكتشاف عناوين URL: `providers.json` واكتشاف عناوين URL. يمكن استغلال كود اكتشاف عناوين URL لخداع النظام ودفعه إلى إرسال طلبات غير مصرح بها من جانب الخادم إلى أي عنوان URL عشوائي. ويُعرف هذا بـ «تزوير الطلبات من جانب الخادم» (SSRF)، وهو عيب يتيح للمهاجم إجبار الخادم على إرسال طلبات إلى موقع غير مقصود.

لا تحتوي نقطة نهاية إعداد WebAuthn، `/api/webauthn/prepare`، في الإصدارات الأقدم من 4.0.18، على مصادقة أو حماية ضد CSRF أو اختبار CAPTCHA أو فحوصات التكوين. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء عدد غير محدود من حسابات المستخدمين، حتى عندما يكون التسجيل معطلاً. لم يتم تحديد المعلمة المعرضة للخطر.

يحتوي FreeScout، وهو تطبيق لمركز خدمة العملاء وصندوق الوارد المشترك يعتمد على لغة PHP ومبني على إطار عمل Laravel، على ثغرة في قيود تحميل الملفات. قبل الإصدار 1.8.206، لا يمنع التطبيق تحميل ملفات `.htaccess` و`.user.ini`. في خوادم Apache المُهيأة بـ `AllowOverride All`، يمكن لمستخدم مُصادق عليه تحميل ملف `.htaccess`، مما قد يؤدي إلى إعادة تعريف قواعد معالجة الملفات والسماح بتنفيذ التعليمات البرمجية عن بُعد. يمكن استغلال هذه الثغرة بشكل مستقل أو بالاقتران مع ثغرة أخرى. يقع الملف المعرض للخطر في `app/Misc/Helper.php`. وتأثرت وظيفة التحميل بهذه الثغرة.

تقوم البرمجية الوسيطة `TokenAuth` في FreeScout بإنشاء رموز المصادقة (tokens) باستخدام طريقة يمكن التنبؤ بها: `MD5(user id + created at + APP KEY)`. هذه الرموز ثابتة ولا تنتهي صلاحيتها ولا يتم تدويرها. إذا حصل المهاجم على `APP KEY` – وهو ناقل عرضة شائع في تطبيقات Laravel – فسيتمكن من حساب رمز صالح لأي مستخدم، بما في ذلك المسؤول، مما يؤدي إلى الاستيلاء الكامل على الحساب دون الحاجة إلى كلمة مرور. يُستخدم كل من `user id` و`created at` في إنشاء الرمز.