Q1Uf3Ng

عند تكوين طريقة وصول JWT باستخدام المعلمة `ALGORITHM ES512` ضمن عبارة `DEFINE ACCESS`، يقوم النظام باستبدال خوارزمية ES384 دون إخطار. يحدث هذا لأن مكتبة `jsonwebtoken` الأساسية (الإصدار 10.x) تفتقر إلى متغير ES512، مما يؤدي إلى تعيين ES384 بشكل افتراضي دون ظهور أخطاء أو تحذيرات أو رسائل سجل. ونتيجة لذلك، يواجه المستخدمون الذين يقدمون مفتاح P-521 لـ ES512 فشلًا في عملية المصافحة للمصادقة بسبب عدم تطابق المنحنى، حيث تتطلب خوارزمية ES384 منحنى P-384. بالإضافة إلى ذلك، يتم رفض الرموز المميزة التي يتم إنشاؤها من قبل الأنظمة الخارجية التي تتوقع توقيعات ES512 أصلية. لا تسمح هذه المشكلة بتزوير الرموز المميزة أو المساس بسرية البيانات وسلامتها.

توجد مشكلة في الأسلوب `FieldsController::actionRenderCardPreview()` حيث يتم تمرير المعلمة POST `fieldLayoutConfig` مباشرةً إلى `Fields::createLayout()` دون معالجتها بواسطة `Component::cleanseConfig()`. ويؤدي عدم وجود عملية تنقية البيانات إلى السماح لمستخدم إداري معتمد بإدخال معالجات أحداث Yii2، مثل مفاتيح `on init`، عبر المعلمة `fieldLayoutConfig`. وقد يؤدي ذلك إلى تنفيذ كود PHP تعسفي وإفشاء معلومات حساسة، بما في ذلك `CRAFT SECURITY KEY` ومتغيرات البيئة التي تحتوي على بيانات اعتماد قاعدة البيانات.

تستخدم الدالة ` safe eval expression()` في ميزة الحقول المحسوبة أداة التحقق من صحة AST (شجرة النحو المجردة) التي تحظر فقط السمات التي تبدأ بشرطة سفلية. ونظرًا لأن سمات مولدات Python وكائنات الإطارات مثل `gi frame` و`f back` و`f builtins` لا تبدأ بشرطة سفلية، فيمكن استخدامها للهروب من بيئة الحماية (sandbox) وتنفيذ تعليمات برمجية تعسفية. يمكن لمهاجم غير مصدق هويته تشغيل هذه الثغرة عن طريق إرسال طلب «POST /crawl» مع مخطط `JsonCssExtractionStrategy` مُعد خصيصًا يحتوي على تعبير حقل محسوب ضار. وهذا يسمح للمهاجم بالوصول إلى سلسلة الإطارات، والوصول إلى `f builtins` لاستيراد وحدة `os`، وتنفيذ أوامر نظام تعسفية داخل حاوية Docker، مما قد يؤدي إلى الوصول إلى نظام الملفات وتسريب المعلومات السرية.

يقبل أداة ترقية WebSocket الخاصة بنقاط النهاية ’/exec‘ و'/attach' طلبات الترقية من أي مصدر، وذلك لأنها تستخدم دالة `CheckOrigin` مخصصة تُرجع دائمًا القيمة ”true“. وعند دمج ذلك مع ملف تعريف الارتباط JWT باستخدام `SameSite: Lax`، فإن هذا يتيح اختطاف WebSocket عبر المواقع (CSWSH). يمكن للمهاجم الذي يستضيف صفحة على مصدر من نفس الموقع (مثل نطاق فرعي شقيق أو خدمة أخرى على المضيف المحلي) أن يبادر بإنشاء اتصال WebSocket بنقطة النهاية exec. يحمل هذا الاتصال ملف تعريف الارتباط JWT الصالح الخاص بالضحية، مما يسمح للمهاجم بالحصول على وصول تفاعلي إلى أي حاوية يُسمح للضحية بالوصول إليها.

Termix هي منصة لإدارة الخوادم تعمل عبر الويب وتوفر إمكانيات محطة SSH، والأنفاق، وتحرير الملفات. تستخدم نقاط النهاية ’extractArchive‘ و'compressFiles' في ملف file-manager.ts سلاسل محاطة بعلامتي اقتباس مزدوجتين لإنشاء أوامر shell. يسمح هذا التنفيذ باستبدال $(command)، مما يتيح حقن الأوامر على مضيف SSH البعيد.

تسمح نقطة النهاية ’/add/‘ (AddView في `core/views.py`) بحقن إعدادات تعسفية في مهام الزحف، وذلك لأن حقل JSON الخاص بالإعدادات يتم دمجه دون التحقق من صحته. يتم بعد ذلك تصدير هذه التهيئة كمتغيرات بيئة عند تشغيل مكونات الأرشفة الإضافية، مما يتيح حقن معلمات الأداة لتحقيق تنفيذ التعليمات البرمجية عن بُعد. وعندما يتم تعيين المتغير `PUBLIC ADD VIEW` على القيمة True، يمكن استغلال هذه الثغرة دون الحاجة إلى المصادقة، حيث إن نقطة النهاية هي أيضًا `@csrf exempt` (مستثناة من الحماية ضد تزوير الطلبات عبر المواقع، وهي آلية تمنع إرسال أوامر غير مصرح بها من مستخدم يثق به التطبيق الويب). وعلى وجه التحديد، يمكن استخدام المعلمة `config` لتجاوز مفاتيح مثل `YTDLP ARGS EXTRA` أو `GALLERYDL ARGS EXTRA` لتنفيذ أوامر تعسفية عبر علامة `--exec` الخاصة بالأدوات المعنية.

توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في ميزة إكمال سطر الأوامر `:find`. عندما يحتوي الخيار `path` على أوامر شل محاطة بعلامات اقتباس مائلة عكسية، يتم تنفيذ هذه الأوامر أثناء إكمال اسم الملف. ونظرًا لأن الخيار `path` يفتقر إلى علامة `P SECURE`، فيمكن تعديله عبر سطر النموذج (modeline). وهذا يسمح للمهاجم الذي يتحكم في محتوى ملف ما بتنفيذ أوامر شل تعسفية إذا قام مستخدم بفتح ذلك الملف وتشغيل ميزة إكمال `:find`.

يحتوي Gotenberg، وهو واجهة برمجة تطبيقات (API) لتحويل تنسيقات المستندات، على ثغرة تتعلق بمعالجة أنظمة عناوين URL. يمكن تجاوز الإصلاح الذي تم تنفيذه سابقًا لـ CVE-2024-21527 باستخدام أنظمة عناوين URL التي تحتوي على أحرف كبيرة وصغيرة، مثل `FILE:///etc/passwd` أو `File:///etc/passwd`. تنبع المشكلة من تعبير عادي حساس لحالة الأحرف يُستخدم في دالة `FilterDeadline` داخل ملف `pkg/gotenberg/filter.go`، والذي لا يأخذ في الاعتبار عدم حساسية مخططات URI لحالة الأحرف كما هو محدد في RFC 3986 القسم 3.1. وهذا يسمح للمهاجمين بتجاوز الإجراءات الأمنية المقصودة وربما قراءة ملفات عشوائية من حاوية Gotenberg. تؤثر هذه الثغرة الأمنية على كل من نقطة نهاية URL وعمليات تحويل HTML، بما في ذلك تلك التي تتضمن إطارات iframe وعلامات الارتباط. يوجد الكود المعرض للخطر في `pkg/modules/chromium/chromium.go` و`pkg/gotenberg/filter.go` و`pkg/modules/chromium/events.go`. وتتأثر نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/forms/chromium/convert/url''، التي تستخدم المعلمة `url`.

Tautulli هي أداة مراقبة وتتبع قائمة على لغة Python مخصصة لخادم Plex Media Server. قبل الإصدار 2.17.0، كانت الدالة `str eval()` الموجودة في ملف `notification handler.py` تنفذ دالة `eval()` محمية في بيئة رملية (sandbox) لقوالب نصوص الإشعارات. وكان الهدف من بيئة الرمل هذه تقييد أسماء الدوال القابلة للاستدعاء عن طريق فحص `code.co names` لكائن الكود المُجمَّع. ومع ذلك، فإن `code.co names` لا يحتوي إلا على الأسماء الموجودة في كائن الكود الخارجي. وعند استخدام تعبير لامدا، كان يتم إنشاء كائن كود متداخل، وكان الوصول إلى السمات يُخزَّن في `code.co consts`، وليس في `code.co names`. ونتيجة لذلك، لم تقم بيئة الحماية بفحص كائنات الكود المتداخلة.

تسمح ثغرة في عملية تجاوز التفويض لأي مستخدم تمت مصادقته بالوصول إلى تفاصيل النشر الخاصة بأي فريق. تحدث هذه المشكلة لأن نقطة النهاية `GET /api/v1/deployments/{uuid}` تفشل في استخدام `$teamId` المستخرج من رمز المصادقة لتحديد نطاق استعلام قاعدة البيانات.

توجد مشكلة تتمثل في فشل الدالة `ws std image sql filter()` في إجراء عملية الترميز أو التحقق من صحة النوع لأربعة معلمات لتصفية التاريخ: `f min date available`، و`f max date available`، و`f min date created`، و`f max date created`. يتم ربط هذه المعلمات مباشرةً في استعلامات SQL، مما يسمح لمهاجم غير مصدق بقراءة قاعدة البيانات بالكامل، بما في ذلك تجزئات كلمات مرور المستخدمين.

لا تقوم نقطة نهاية واجهة برمجة التطبيقات (API) `DomainZones.add`، المتاحة للعملاء الذين تم تمكين خدمة DNS لديهم، بالتحقق من صحة حقل `content` لأنواع محددة من سجلات DNS (LOC، RP، SSHFP، TLSA). وهذا يسمح للمهاجم بإدخال أسطر جديدة وتوجيهات ملف منطقة BIND، مثل `$INCLUDE`، في ملف المنطقة. عند تشغيل مهمة cron لإعادة بناء DNS، يتم كتابة ملف المنطقة المعدل على القرص. وقد يؤدي ذلك إلى تسرب المعلومات، وتعطل خدمة DNS، واحتمال التلاعب ببيانات المنطقة. يوجد الكود المعرض للخطر في ملف `lib/Froxlor/Api/Commands/DomainZones.php` (الأسطر 213-214، 253-254، 290-291، 292-293) و`lib/Froxlor/Dns/DnsEntry.php` (السطر 83)، ويتم كتابة ملف المنطقة في `lib/Froxlor/Cron/Dns/Bind.php` (السطر 121). ومن أمثلة الاستغلال استخدام الأمر `curl` مع الأمر `DomainZones.add` وإدخال توجيهات BIND في المعلمة `content` لسجل LOC. نقطة نهاية واجهة برمجة التطبيقات (API) هي ’‘/api.php'' والمعلمة المعرضة للخطر هي `content`.

SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM). قبل الإصدارين 7.15.1 و8.9.3، يتم حفظ المعلمة `field function` التي يتم تلقيها عبر بيانات POST في وحدة AOR Reports مباشرةً في جدول `aor fields` دون التحقق من صحتها. وبالتالي، عند تنفيذ تقرير أو عرضه، يتم ربط هذه القيمة مباشرةً في استعلام SQL SELECT دون تنقية، مما يؤدي إلى حقن SQL من الدرجة الثانية. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى التقارير استخراج محتويات عشوائية من قاعدة البيانات، بما في ذلك تجزئات كلمات المرور ورموز API وقيم التكوين. في بيئات MySQL التي تتمتع بامتياز FILE، قد يكون تنفيذ التعليمات البرمجية عن بُعد (RCE) ممكنًا من خلال SELECT INTO OUTFILE.

An issue exists in the `ConfigWriter::cleanUpString()` function that fails to sanitize Liquidsoap string interpolation sequences. Authenticated users with Media or Profile permissions can exploit this by injecting arbitrary Liquidsoap code into station configuration. Specifically, by inserting `#{process.run()}` expressions into playlist URLs or station metadata fields, an attacker can execute shell commands as the azuracast user upon station restart.

Chartbrew هو تطبيق ويب يتصل بقواعد البيانات وواجهات برمجة التطبيقات (APIs) لإنشاء الرسوم البيانية. قبل الإصدار 4.8.3، يمكن لمهاجم غير معتمد حقن أوامر SQL تعسفية في الاستعلامات التي يتم تنفيذها على قواعد البيانات المتصلة، بما في ذلك MySQL وPostgreSQL. وهذا يتيح للمهاجم إمكانية قراءة البيانات الموجودة داخل قواعد البيانات هذه أو تعديلها أو حذفها، اعتمادًا على أذونات مستخدم قاعدة البيانات. وترتبط هذه المشكلة بالوظيفة `applyMysqlOrPostgresVariables`.

OpenReplay هي مجموعة أدوات لإعادة تشغيل الجلسات يتم استضافتها ذاتيًا. نقطة نهاية واجهة برمجة التطبيقات (API) `/projectId}/cards/search` معرضة لثغرة حقن SQL بسبب خلل في المعلمة `sort.field`. وهذا يتيح إمكانية الوصول غير المصرح به إلى قاعدة البيانات أو تعديلها.

BentoML هي مكتبة Python تُستخدم لبناء أنظمة الخدمات عبر الإنترنت لتطبيقات الذكاء الاصطناعي واستدلال النماذج. لا تقوم الدالة `safe extract tarfile()` بالتحقق بشكل كامل من وجهات الروابط الرمزية داخل ملفات tar، مما قد يسمح لمهاجم بكتابة ملفات عشوائية في نظام ملفات المضيف. وعلى وجه التحديد، تتحقق الدالة من مسار الرابط الرمزي، ولكنها لا تتحقق من المسار الذي يشير إليه. يمكن للمهاجم إنشاء ملف tar ضار يحتوي على رابط رمزي يشير إلى خارج دليل الاستخراج المقصود، متبوعًا بملف يقوم، عند استخراجه، بكتابة البيانات عبر الرابط الرمزي إلى موقع خارج دليل الاستخراج.

يحتوي البرنامج على مشكلة تتعلق بالتحقق غير الصحيح من صحة مخطط عناوين URL في الدالة `assertBrowserNavigationAllowed()`. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بإمكانية الوصول إلى أدوات المتصفح الانتقال إلى عناوين URL من نوع file://، مما قد يسمح للمهاجمين بالوصول إلى الملفات المحلية التي يمكن لمستخدم عملية OpenClaw قراءتها من خلال إجراءات التقاط لقطة للمتصفح واستخراج البيانات، مما يؤدي إلى تسريب البيانات الحساسة. يوجد المكون المعرض للخطر في `src/browser/navigation-guard.ts`. تنشأ المشكلة لأن الدالة `assertBrowserNavigationAllowed()` كانت تتحقق فقط من صحة أهداف الشبكة التي تبدأ بـ `http:` و`https:`، مما يسمح ضمناً بأنظمة أخرى. يمكن للمهاجم الذي يمتلك بيانات اعتماد بوابة صالحة ووصولاً إلى أداة المتصفح أن يسرب الملفات المحلية التي يمكن لمستخدم عملية OpenClaw قراءتها.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة إصدارات NocoDB الأقدم من 0.301.3 الوصف NocoDB هو برنامج لإنشاء قواعد بيانات بتنسيق جداول البيانات. يمكن للمستخدم المصادق عليه الذي يحمل دور «المُنشئ» (Creator) حقن تعليمات SQL تعسفية عبر معلمة الوحدة في الصيغة `DATEADD`. تؤثر هذه المشكلة على الإصدارات الأقدم من 0.301.3. التوصيات قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة إصدارات Actual الأقدم من 26.2.1 الوصف توجد ثغرة أمنية في Actual، وهي أداة لإدارة الشؤون المالية الشخصية، حيث لا تتحقق نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالمزامنة بشكل صحيح من أذونات وصول المستخدم في وضع المستخدمين المتعددين (OpenID). وهذا يسمح لأي مستخدم مسجل الدخول بقراءة ملفات الميزانية الخاصة بمستخدمين آخرين وتعديلها والكتابة فوقها بمجرد تقديم معرّف الملف. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي `/sync/*`. المعلمة المعرضة للثغرة هي معرّف الملف. التوصيات قم بالتحديث إلى الإصدار 26.2.1 أو أحدث.