Peyton Kennedy

لا يقوم الأمر `sbx cp` بحصر مسارات جانب المضيف بشكل آمن داخل مساحة عمل مشتركة. يمكن لبيئة Sandbox خبيثة إنشاء أو استبدال رابط رمزي (symlink) لمساحة العمل، مما يسمح لها بقراءة ملفات المضيف خارج مساحة العمل أو كتابة بيانات يتحكم بها الـ Sandbox في مسار مضيف خارج مساحة العمل باستخدام صلاحيات المستخدم الذي قام بتشغيل الأمر.

يوجد عيب في LambdaFilterComponent يسمح بحقن التعليمات البرمجية عن بُعد. تكمن المشكلة في الدالة `eval()` الموجودة في الملف src/lfx/src/lfx/components/llm operations/lambda filter.p، حيث يمكن أن يؤدي التلاعب غير السليم بها إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية.

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.2.14 على ثغرة تتعلق باجتياز المسار في الدالة `apply patch`. يمكن للمهاجمين استغلال المسارات المصممة خصيصًا، بما في ذلك تسلسلات اجتياز الدلائل أو المسارات المطلقة، للهروب من حدود مساحة العمل وتعديل ملفات عشوائية عندما تكون `apply patch` ممكّنة دون احتواء صندوق الرمل لنظام الملفات. لا يفرض تحديد المسار في دالة `apply patch` احتواء مساحة العمل، مما يسمح لمدخلات مثل `../../...` أو المسارات المطلقة بتجاوز دليل العمل في الوضع غير المحمي بصندوق الرمل. يعتمد التأثير على طريقة النشر وعلى من يمكنه تشغيل الأداة، ويكون التأثير أكبر عندما يكون استدعاء الأداة متاحًا لمستدعين أقل موثوقية أو عندما يُتوقع احتواء الأداة داخل مساحة العمل فقط.

لا تقوم الإضافة الاختيارية Tlon (Urbit) بالتحقق بشكل صحيح من صحة عناوين URL الأساسية التي يقدمها المستخدم للمصادقة، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF). وهذا يسمح للمهاجمين القادرين على التأثير على عنوان URL المكون لـ Urbit بإرسال طلبات HTTP إلى مضيفات عشوائية، بما في ذلك العناوين الداخلية. يؤثر هذا على عمليات النشر التي تم فيها تثبيت الملحق Tlon (Urbit) وتهيئته، وحيث يمكن للمهاجم التأثير على عنوان URL المكون لـ Urbit. أما عمليات النشر التي لا تستخدم ملحق Tlon أو التي لا يمكن فيها للمستخدمين غير الموثوق بهم تغيير عنوان URL لـ Urbit، فهي غير متأثرة. يمكن حث البوابة على إرسال طلبات HTTP إلى مضيفات يختارها المهاجم.

يحتوي البرنامج على ثغرة تسمح بتجاوز عملية التحقق من توقيع الويب هوك في ملحق المكالمات الصوتية. وهذا يسمح بوصول طلبات غير مصدقة عند تمكين الخيار `tunnel.allowNgrokFreeTierLoopbackBypass`. يمكن لمهاجم خارجي إرسال طلبات مزورة إلى نقطة نهاية webhook التي يمكن الوصول إليها علنًا دون وجود رأس `X-Twilio-Signature` صالح، مما يؤدي إلى معالجة أحداث webhook غير مصرح بها وهجمات محتملة بإغراق الطلبات. تقتصر هذه المشكلة على التكوينات التي يكون فيها ملحق المكالمات الصوتية ممكّنًا وخيار `tunnel.allowNgrokFreeTierLoopbackBypass` ممكّنًا بشكل صريح، مما يجعل webhook قابلاً للوصول.

توجد مشكلة في التحكم في الوصول في واجهة برمجة التطبيقات (API) `/api/v1/conversations/*/files` الخاصة بمنصة GT Edge AI Platform. وهذا يسمح بالوصول غير المصرح به إلى الملفات التي قام مستخدمون آخرون بتحميلها. المعلمة المعرضة للخطر هي معرّف الملف داخل نقطة نهاية واجهة برمجة التطبيقات.

توجد ثغرة في التحكم في الوصول في واجهة برمجة التطبيقات (API) `/api/v1/conversations/*/messages` الخاصة بمنصة GT Edge AI Platform. وهذا يسمح بالوصول غير المصرح به إلى سجل الرسائل مع وكلاء الذكاء الاصطناعي التابعين لمستخدمين آخرين. وتتعلق هذه الثغرة بالمتغيرين `conversations` و`messages` داخل نقطة نهاية واجهة برمجة التطبيقات (API).

تحتوي واجهة برمجة التطبيقات (API) /api/v1/agents في منصة GT Edge AI Platform على أذونات غير آمنة، مما قد يسمح بالوصول غير المصرح به إلى معلومات حساسة. تتأثر نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/api/v1/agents''.

تسمح ثغرة أمنية في منصة GT Edge AI للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق حقن حمولة JSON مركبة في نافذة Prompt. تنطوي هذه الثغرة على إمكانية تنفيذ تعليمات برمجية من خلال التلاعب بالمدخلات المقدمة إلى التطبيق.