Oleh Konko

يوجد ثغرة خطيرة في تجاوز الامتدادات في الدالة `ParseCRL Extensions()`. تحدث هذه المشكلة عندما لا يتم تطبيق الامتدادات الحرجة في قائمة إلغاء الشهادات (CRL) — وهي قائمة بالشهادات الرقمية التي تم إلغاؤها من قبل الجهة المصدرة — بشكل صحيح. وهذا يسمح بقبول قائمة CRL مصممة خصيصًا تحتوي على امتداد خطير لم يتم التعامل معه، شريطة أن تحتوي قائمة CRL على توقيع موثوق به وأن يكون دعم قائمة CRL ممكّنًا في الإصدار.

يوجد عيب في خادم LDAP حيث تفشل الدالة `get ldapmessage controls ext()` في فرض حد أقصى لعدد عناصر التحكم في كل رسالة LDAP. يمكن لمهاجم بعيد غير مصدق إرساله طلب LDAP مصمم خصيصًا يحتوي على مئات الآلاف من عناصر التحكم الصغيرة ضمن الحجم الأقصى الافتراضي لرسالة BER (قواعد الترميز الأساسية) البالغ 2 ميغابايت. يؤدي هذا إلى استهلاك مفرط لوحدة المعالجة المركزية (CPU) وتخصيص مساحة كبيرة في الذاكرة المؤقتة. يمكن أن يؤدي الاستغلال المتزامن إلى تدهور كبير في زمن الاستجابة، أو نقص في خيوط العمل، أو إنهاء التشغيل بسبب نفاد الذاكرة، مما يؤدي إلى رفض الخدمة.

يفشل محرك PKI للتحقق من صحة ACME في رفض الأهداف المحلية أثناء إصدار تحديات «http-01» و«tls-alpn-01». قد يؤدي هذا الخلل إلى توجيه الطلبات إلى أهداف داخل الشبكة المحلية، مما قد يؤدي إلى تسرب المعلومات.

عندما يتم تكوين عملية ربط المصادقة في Vault لتمرير رأس ”Authorization“ ويتم استخدام نفس الرأس للمصادقة في Vault، يقوم النظام بإعادة توجيه رمز Vault إلى الخلفية الخاصة بمكوّن المصادقة الإضافي، مما يؤدي إلى الكشف عن الرمز.

تقوم ميزة تصدير السجلات في tencent-cloud-cls بنقل المعلومات الحساسة باستخدام بروتوكول HTTP بالنص العادي، مما يسمح بإرسال البيانات دون تشفير.

قد يتم إرسال معلومات حساسة في نص عادي لأن المتغير `ssl verify` في تكوين المكون الإضافي openid-connect مضبوط على القيمة ”false“ بشكل افتراضي.

يوجد عيب في مكون وحدة فك الترميز للبث المباشر في aws-c-event-stream قد يسمح لطرف ثالث يدير خادمًا بإحداث تلف في الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على تطبيق عميل يقوم بمعالجة رسائل تدفق الأحداث المصممة خصيصًا لهذا الغرض.

توجد مشكلة قراءة خارج النطاق في وظيفة تحليل بروتوكول ALPN (التفاوض على بروتوكول طبقة التطبيق) عند تمكين بروتوكول ALPN. ويحدث ذلك بسبب عدم اكتمال التحقق من صحة قائمة بروتوكولات ALPN. يمكن لقائمة بروتوكولات ALPN مصممة خصيصًا أن تؤدي إلى حدوث هذه المشكلة، مما قد يؤدي إلى رفض الخدمة من خلال تعطل العملية. يتم تعطيل ALPN افتراضيًا، ولكنه يتم تمكينه عند استخدام ميزات توافق معينة، بما في ذلك تلك الخاصة بـ Apachehttpd و Bind و cURL و HAProxy و Hitch و Lighty و JNI و Nginx و QUIC.

يوجد عيب في نقطة نهاية وسيط لغة ترميز التأكيد الأمني (SAML) في Keycloak. لا تقوم نقطة النهاية بالتحقق بشكل صحيح من صحة التأكيدات المشفرة عندما لا تكون استجابة SAML الإجمالية موقعة. يمكن للمهاجم الذي يمتلك تأكيد SAML موقّعًا وصالحًا استغلال هذه الثغرة عن طريق إنشاء استجابة SAML ضارة. وهذا يسمح للمهاجم بإدخال تأكيد مشفر لجهة رئيسية عشوائية، مما يؤدي إلى وصول غير مصرح به واحتمال الكشف عن المعلومات. المكون المعرض للخطر هو نقطة نهاية وسيط SAML، التي تعالج استجابات SAML. يتضمن الهجوم إنشاء استجابة SAML ضارة وإدخال تأكيد مشفر لجهة رئيسية عشوائية.

يوجد عيب يتم من خلاله إجراء مقارنات تراعي تمييز الأحرف الكبيرة والصغيرة على تسميات `nameConstraints`، وتحديدًا بالنسبة لقيود `dNSName` (DNS) أو `rfc822Name` (البريد الإلكتروني) داخل `excludedSubtrees` أو `permittedSubtrees`. يمكن لمهاجم عن بُعد إنشاء شهادة فرعية تحتوي على اختلافات في الأحرف الكبيرة والصغيرة في «الاسم البديل للموضوع» (SAN) لتجاوز السياسات، مما يؤدي إلى قبول شهادة كان من المفترض رفضها. وقد يؤدي ذلك إلى وصول غير مصرح به أو إفشاء المعلومات.

يحتوي البرنامج على ثغرة أمنية تتعلق بعبور المسار (path traversal) عند نسخ المهارات إلى بيئة الاختبار (sandbox)، وذلك عند استخدام المعلمة `name` في مقدمة المهارة (frontmatter) دون تطهيرها بشكل صحيح أثناء نسخ المهارة إلى مساحة عمل بيئة الاختبار. يمكن للمهاجم تقديم حزمة مهارة مصممة خصيصًا تحتوي على تسلسلات عبور، مثل ’../‘ أو مسارات مطلقة، داخل حقل `name` لكتابة ملفات خارج الدليل الجذري المخصص لمساحة عمل الصندوق الرملي. وقد يتيح ذلك كتابة ملفات بأذونات المستخدم الذي يقوم بتشغيل OpenClaw. يتطلب هذا الخلل أن يقوم المهاجم بتوفير حزمة مهارة وأن يكون وضع الصندوق الرملي (sandbox) مفعَّلاً لدى الضحية مع تفعيل ميزة «انعكاس المهارة» (skill mirroring).

لم يتم تقديم أي معلومات تفصيلية بشأن طبيعة المشكلات الأمنية التي تم إصلاحها في هذه الحزمة.