Panelv4

عندما يقوم وكيل بدون أصل (originless Agent) بتركيب معترضات إعادة التوجيه والتخزين المؤقت المشترك، يحدد النظام ما إذا كان سيتم تخزين الاستجابة النهائية تحت مفتاح الطلب الأصلي من خلال فحص قفزة إعادة التوجيه النهائية فقط. يسمح هذا بإعادة توجيه تمر عبر أصل غير موثوق وتعود إلى أصل موثوق ليتم تخزينها مؤقتًا تحت المفتاح الموثوق. وبناءً على ذلك، قد يتم إسقاط ترويسة `Vary` الخاصة بقفزة وسيطة، مما قد يؤدي إلى تقديم استجابات تختلف بناءً على `Authorization` أو `Cookie` لمستخدمين مختلفين. بالإضافة إلى ذلك، قد يتم تجاهل حالة `no-cache` أو `default-uncacheable` لقفزة وسيطة، مما يسمح بمعاملة إعادة توجيه غير قابلة للتخزين كإدخال قابل للتخزين المؤقت. يمكن للمهاجم الذي يتحكم في هدف إعادة التوجيه من عنوان URL موثوق أن يسمم الإدخال المخزن مؤقتًا أو يتسبب في تقديم استجابة خاصة بمستخدم معين لطلبات لاحقة.

عندما يستخدم التطبيق بادئة مُعلمة (parameterized prefix) وخيارات `rewritePrefix` لتثبيت العملاء على مسار upstream ثابت، يقوم المكون الإضافي باستبدال مُعلمات المسار التي تم فك ترميز URL الخاص بها في `rewritePrefix` دون إعادة ترميزها. يمكن للمهاجم عن بُعد غير المصرح له تقديم قيمة مُعلمة ترميز فاصل مسار مع محدد جزء (fragment) أو محدد استعلام (query delimiter). يتم فك ترميز ذلك إلى فواصل ومحددات حقيقية تؤدي إلى حقن مقاطع مسار upstream إضافية وإزالة اللاحقة الإلزامية التي كان من المفترض أن يفرضها `rewritePrefix`. يسمح هذا للمهاجم بالوصول إلى مواقع upstream خارج البادئة المقصودة، مما يؤدي إلى تجاوز قيود المسار، وهو ما قد يتسبب في تزوير طلبات الخادم (SSRF) أو تجاوز التفويض في الخدمة الموكلة (proxied service).

يقوم هذا المكون الإضافي بتوجيه الطلبات إلى خادم HTTP خارجي (upstream). وهو يفشل في التحقق من صحة مسارات الوكيل بشكل صحيح لأنه يتحقق فقط من مقاطع النقطة التي تحتوي على شرطة مائلة أمامية (forward-slash). يقوم محلل URL WHATWG بتحويل الشرطات المائلة الخلفية (backslashes) وأشكالها المشفرة بنسبة مئوية إلى شرطات مائلة أمامية في مخططات http و https و ws و wss. وبناءً على ذلك، يمكن للمسار الذي يستخدم مقاطع نقطة بشرطة مائلة خلفية تجاوز فحوصات التخطي، مما يسمح للطلبات غير المصرح بها بالهروب من البادئات المحددة والوصول إلى نقاط نهاية خارجية غير مقصودة. يؤدي ذلك إلى تأثير على السرية وتأثير محدود على السلامة.