Peter Girnus

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** MLflow (الإصدارات المتأثرة غير محددة) **الوصف** يُعتبر MLflow عرضة لتجاوز المصادقة بسبب استخدام كلمات مرور افتراضية. وهذا يسمح بالوصول غير المصرح به إلى النظام. تتضمن المشكلة ثغرة أمنية خطيرة حصلت على درجة CVSS تبلغ 9.8. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Langflow (الإصدارات المتأثرة غير محددة) الوصف يوجد عيب في خدمة ذاكرة التخزين المؤقتة للقرص في Langflow يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية في التثبيتات المتأثرة. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** github-kanban-mcp-server (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في github-kanban-mcp-server تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنبع المشكلة من عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم في المعلمة `create issue` قبل استخدامها في استدعاء نظام. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Langflow تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنجم المشكلة عن تضمين وظيفة من نطاق تحكم غير موثوق به عند معالجة المعلمة `exec globals` المقدمة إلى نقطة النهاية `validate`. يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية في سياق الجذر. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Open WebUI (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في وظيفة `load tool module by id` في Open WebUI يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python. يتيح الاستغلال الناجح للمهاجم تنفيذ كود في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Open WebUI (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Open WebUI تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة إجراء عملية مصادقة. تقع الثغرة الأمنية في الدالة `install frontmatter requirements` وتنتج عن عدم التحقق الكافي من صحة المدخلات التي يقدمها المستخدم قبل استخدامها في استدعاء نظامي. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية بامتيازات حساب الخدمة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة دون الحاجة إلى المصادقة. تنشأ المشكلة عن عدم التحقق بشكل كافٍ من صحة سلسلة نصية مقدمة من المستخدم داخل الدالة `eval custom component code()` قبل استخدامها لتنفيذ تعليمات برمجية بلغة Python. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، يُنصح بتعطيل الدالة `eval custom component code()` لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Langflow تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنجم المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم إلى نقطة نهاية واجهة برمجة التطبيقات (API) `validate`. وعلى وجه التحديد، لا يتم تنقية المعلمة `code` بشكل صحيح قبل استخدامها لتنفيذ كود Python، مما قد يسمح للمهاجم بتنفيذ كود بامتيازات الجذر. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Foundation Agents MetaGPT (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة في الدالة `deserialize message` تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. لا يتطلب استغلال هذه الثغرة أي مصادقة. تنشأ المشكلة عن عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Katana Network Development Starter Kit (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي Katana Network Development Starter Kit على ثغرة حقن الأوامر في الدالة `executeCommand`، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد. تنجم المشكلة عن عدم كفاية التحقق من صحة المدخلات أثناء معالجة الأوامر. تقوم الدالة `executeCommand` بدمج المدخلات التي يقدمها المستخدم مباشرةً في أوامر النظام دون إجراء التنقية المناسبة، مما قد يسمح للمهاجم بحقن أوامر تعسفية. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة GPT Academic (الإصدارات المتأثرة غير محددة) الوصف يوجد عيب في الدالة `stream daas` يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ويرجع ذلك إلى عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية في سياق الجذر (root). ويتطلب الاستغلال التفاعل مع خادم DAAS ضار. التوصيات لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** gemini-mcp-tool (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي برنامج gemini-mcp-tool على ثغرة خطيرة في الأسلوب `execAsync` تتيح التنفيذ عن بُعد للكود (RCE) دون مصادقة. تنشأ هذه المشكلة عن عدم وجود تحقق كافٍ من صحة المدخلات قبل تنفيذ استدعاءات النظام، مما يسمح للمهاجمين بحقن أوامر شل خبيثة. يمكن للمهاجم الوصول إلى نقطة نهاية MCP متاحة عبر الشبكة وإرسال مدخلات مُعدلة إلى الأسلوب `execAsync`، مما يؤدي إلى قيام الخدمة بتنفيذ الأوامر باستخدام حساب خدمة gemini-mcp-tool. قد يؤدي الاستغلال الناجح إلى اختراق المضيف بالكامل، بما في ذلك الوصول للقراءة/الكتابة للملفات، والاستمرارية، وسرقة بيانات الاعتماد، واحتمال الاستيلاء على السيطرة على منصات الذكاء الاصطناعي/التعلم الآلي. تم تحديد السبب الجذري على أنه «حقن الأوامر في نظام التشغيل» (CWE-78) بسبب عدم كفاية عملية التنقية وغياب التنفيذ المعلم. يمكن للمهاجمين استخدام أحرف خاصة في شل (shell) لحقن الأوامر. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GPT Academic (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة في الدالة `run in subprocess wrapper func` تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يمكن للمهاجم نظريًّا تنفيذ تعليمات برمجية بامتيازات الجذر. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GPT Academic (الإصدارات المتأثرة غير محددة) **الوصف** توجد ثغرة تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات GPT Academic المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم في نقطة نهاية التحميل، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. ويمكن للمهاجم نظريًا تنفيذ تعليمات برمجية بامتيازات الجذر. نقطة النهاية المحددة في واجهة برمجة التطبيقات (API) المعنية هي نقطة النهاية الخاصة بالتحميل. تنشأ الثغرة الأمنية عن إزالة التسلسل عن بيانات غير موثوقة، ربما من خلال معلمة معرضة للخطر يتم إرسالها أثناء عملية التحميل. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Langflow (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Langflow تتعلق بمعالجة مكونات وظائف Python، مما قد يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يمكن للمهاجم إدخال كود Python مخصص في سير العمل واستغلال ذلك لتنفيذ كود في سياق التطبيق. يعتمد التأثير وإمكانية الاستغلال على التكوين المحدد للمنتج. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** MCP Manager لـ Claude Desktop (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي البرنامج على ثغرة أمنية تسمح بالهروب من بيئة الحماية (sandbox) وتنفيذ تعليمات برمجية تعسفية في سياق عملية MCP Manager. ويحدث ذلك نتيجة لإعدادات MCP تم التلاعب بها أو صفحات/ملفات ضارة. يُعتبر البرنامج عالي الخطورة في بيئات الإنتاج. **التوصيات** قم بتعطيل البرنامج أو إزالته حتى يتوفر تصحيح رسمي.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Foundation Agents MetaGPT (الإصدارات المتأثرة غير محددة) **الوصف** هذه الثغرة هي ثغرة حقن كود تؤدي إلى تنفيذ كود عن بُعد في Foundation Agents MetaGPT. وهي تسمح للمهاجمين بتنفيذ كود تعسفي على الأنظمة المتأثرة دون الحاجة إلى المصادقة. السبب الجذري هو عدم التحقق الكافي من صحة السلاسل التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python داخل الدالة `actionoutput str to mapping`. يمكن للمهاجم استغلال ذلك لتنفيذ كود بامتيازات حساب الخدمة. يمكن استغلال الثغرة الأمنية عبر HTTP للحصول على وصول أولي أو للتحرك الجانبي. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Open WebUI (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Open WebUI تسمح للمهاجمين الموجودين في الشبكة المجاورة بالكشف عن معلومات حساسة. تنجم المشكلة عن إرسال بيانات الاعتماد في شكل نص عادي عبر نقطة نهاية غير محددة. ولا يتطلب استغلال هذه الثغرة إجراء عملية مصادقة. وقد يؤدي الاستغلال الناجح إلى اختراق إضافي للنظام. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** mcp-server-siri-shortcuts (الإصدارات المتأثرة غير محددة) **الوصف** تسمح هذه الثغرة للمهاجمين المحليين برفع مستوى الامتيازات في الأنظمة المتأثرة. يجب أن يكون المهاجم قادرًا أولاً على تنفيذ تعليمات برمجية بامتيازات منخفضة في النظام المستهدف. تحدث الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم داخل المعلمة `shortcutName` قبل استخدامها لتنفيذ استدعاء نظامي. ويمكن استغلال ذلك لتنفيذ تعليمات برمجية عشوائية في سياق حساب الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tencent FaceDetection-DSFD (الإصدارات المتأثرة غير محددة) **الوصف** يوجد ثغرة أمنية في Tencent FaceDetection-DSFD تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويتطلب ذلك تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة داخل نقطة النهاية `resnet`. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية بامتيازات الجذر. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.