Qclawer

يوجد ثغرة في آلية احتواء النطاق خلال عملية إعادة إقران الأجهزة. يمكن للمشغلين المصادق عليهم استعادة أو الاحتفاظ بنطاقات أوسع مما هو مقصود عن طريق إرسال طلبات إعادة إقران بمجموعات نطاقات فارغة، مما يسمح لهم بتجاوز آليات الحماية الخاصة بالاحتواء والحفاظ على الوصول غير المصرح به إلى الأجهزة. تحدث هذه المشكلة عندما تكون الميزة المتأثرة ممكّنة وقابلة للوصول، على الرغم من أن التأثير العملي يعتمد على تكوين المشغل وإمكانية الوصول إلى مسار الإدخال ذي الثقة المنخفضة.

تسمح مشكلة في مصادقة الأوامر الداخلية وأوامر الدردشة عبر الويب للمرسلين بوراثة حالة `ownerAllowFrom` ذات الرموز البدلية عبر حدود القنوات. وهذا يمكّن المهاجمين من إرسال أوامر على مسارات الدردشة الداخلية أو عبر الويب المتأثرة لتنفيذ سلوك الأوامر على غرار المالك خارج نطاق القناة المقصود، مما قد يؤدي إلى تجاوز ضوابط الوصول.

يؤدي عدم كفاية التحقق من نطاق الكتابة في «الذاكرة النشطة» (Active Memory) إلى السماح لمشغلي البوابة (Gateway) الذين يتمتعون بحق الوصول `operator.write` بتعديل التكوين العام. ويتيح هذا التصعيد في الامتيازات للمستخدمين تطبيق تغييرات غير مصرح بها على التكوين دون الحاجة إلى امتيازات `operator.admin`.

توجد ثغرة لتجاوز فحص رؤية الجلسة في عملية البحث في الذاكرة المشتركة الخاصة بميزة memory-wiki. وهذا يسمح للمتصلين المصادق عليهم بتجاوز إجراءات حماية رؤية الجلسة على مسار البحث، مما يمكّنهم من استرداد إدخالات الذاكرة التي لا ينبغي أن تكون مرئية لجلستهم دون الحصول على التفويض المناسب.

توجد مشكلة في تجاوز آلية ”الهوك“ (hook)، حيث تتخطى أوامر المهارات التي يتم توجيهها عبر مسار إرسال محدد تغطية `runBeforeToolCallHook`. وهذا يسمح للمهاجمين بإرسال أوامر المهارات عبر المسار المتأثر لتجاوز آليات التدقيق القائمة على آلية ”الهوك“ وآليات فرض السياسات. يعتمد التأثير على تكوين المشغل وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المعرض للخطر.

يوجد ثغرة في الأمر «focus» تسمح بتجاوز نطاق التحكم. وهذا يتيح للمتصلين المصادق عليهم تنفيذ الأمر دون إجراء عمليات التحقق من الصلاحيات المناسبة، مما يمكّنهم من تغيير حالة التركيز خارج نطاق الصلاحيات المخصصة للمتصل. يعتمد التأثير العملي على تكوين البوابة وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المتأثر.

توجد مشكلة في التحقق من صحة المدخلات في برامج استدعاء سياسات المجموعات التي تقبل معرّفات المجموعات غير المُثبتة صحتها. يمكن للمهاجم القادر على تزويد مُحلل السياسات بمعرّف مجموعة أن يتسبب في اتخاذ قرارات خاطئة بشأن سياسات المجموعات عند استدعاء الأدوات، مما قد يؤدي إلى تجاوز ضوابط الوصول المقصودة. يعتمد التأثير العملي على تكوين المشغل وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المتأثر.

تحتوي ميزة تنفيذ Swift في نظام macOS على ثغرة تسمح بتجاوز قائمة السماح. تحدث هذه المشكلة لأن النظام لا يأخذ في الاعتبار علامات الأوامر المضمنة POSIX المجمعة، وهي طرق مختصرة لتجميع خيارات متعددة لسطر الأوامر معًا. وهذا يسمح للمهاجمين بتنفيذ محتوى shell يتجاوز عمليات التحقق المقررة لقائمة السماح، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها اعتمادًا على تكوين المشغل.

يحدث خلل في التحكم في الوصول في معالجات أحداث Mattermost بسبب عدم التحقق من صحة بيانات تعريف نوع القناة. وهذا يسمح للمهاجمين بتجاوز قرارات سياسة الرسائل المباشرة (DM) المقصودة عن طريق إرسال أحداث Mattermost مصممة خصيصًا تفتقر إلى معلومات نوع القناة لمعالجة المحتوى المقيد.

يوجد ثغرة في معالجة الأوامر الأصلية تسمح بتجاوز إجراءات المصادقة. وهذا يتيح للمرسلين المصادق عليهم تنفيذ أوامر مخصصة للمالك فقط عن طريق تجاوز ضوابط الوصول المكونة للأوامر الخاصة بالمالك، مما يتيح تنفيذ أوامر ذات امتيازات خاصة من قبل مستخدمين غير مصرح لهم.

يوجد ثغرة في تجاوز عملية المصادقة في أوامر القوس المائل (slash commands) في QQBot قبل الإرسال. تسمح هذه المشكلة للمرسلين المصادق عليهم بتخطي فحوصات سياسة `allowFrom`، مما يمكّنهم من استدعاء أوامر القوس المائل قبل تطبيق سياسات التحكم في الوصول المُعدة مسبقًا. اعتمادًا على تكوين المشغل، قد يؤدي ذلك إلى تشغيل الأوامر الواردة من مرسلين يجب حظرهم.

يوجد ثغرة في فرض التكوين في روابط الوكيل الديناميكي لـ Feishu. تسمح هذه المشكلة للمرسلين المعتمدين بإنشاء روابط أو تحديثها دون الالتزام بضوابط كتابة التكوين المُعدة مسبقًا. من خلال الاستفادة من ميزة ربط الوكيل الديناميكي، يمكن للمهاجم تعديل حالة ربط المرسل بالوكيل بما يتجاوز السياسة المقصودة، مما قد يؤدي إلى تعديلات غير مصرح بها على الروابط.

يوجد ثغرة في عملية تجاوز التفويض في عمليات الاستدعاء التفاعلية لـ Telegram. يمكن للمستخدمين المصادق عليهم تجاوز عملية التحقق من صحة `commands.allowFrom` عن طريق استدعاء عمليات الاستدعاء المتأثرة لتصنيف أنفسهم كمرسلين مصرح لهم قبل تطبيق عمليات التحقق من قائمة المسموح لهم. وهذا يسمح بتنفيذ سلوك الأوامر الذي يتجاهل قيود المرسل المحددة في Telegram.

توجد ثغرة في ميزة MCP loopback تسمح بتجاوز إجراءات التفويض. وهذا يتيح للمتصلين من غير المالكين التحايل على سياسات الأدوات المخصصة للمالك فقط و«hooks» التي تسبق استدعاء الأدوات. عندما تكون الميزة ممكّنة وقابلة للوصول، يمكن للمهاجمين استخدام مسار loopback المتأثر لاستدعاء السلوك المخصص للمالك فقط وتنفيذ الأدوات المقيدة.

يوجد ثغرة في سياسة الموافقة في مسار تطبيق Skill Workshop. تسمح هذه المشكلة لعمليات استدعاء أداة الوكيل بتعيين المتغير `apply` إلى `true` حتى عندما تكون `approvalPolicy` مكونة على `pending`. يمكن للمهاجم الوصول إلى مسار التطبيق المتأثر لتنفيذ تغييرات ورشة العمل قبل خطوة الموافقة المطلوبة، مما قد يؤدي إلى تعديلات غير مصرح بها في التكوين.

يوجد ثغرة في سياسة المشغل المدمج (embedded runner) تسمح بتجاوزها. تتيح هذه المشكلة مقارنة الطلبات التي تستخدم أسماء مستعارة للمزودين مع هذه الأسماء المستعارة بدلاً من الهويات الأصلية للمزودين. وعند تمكين الميزة المتأثرة، يمكن استغلال هذا الخلط للحصول على وصول إلى الأدوات المجمعة يتجاوز القيود المقصودة في سياسة المزود.

توجد ثغرة لتجاوز التفويض في آلية تفويض أوامر التحكم في غرف Matrix، وذلك بسبب الثقة غير الصحيحة في إدخالات مخزن الاقتران في DM. يمكن للمهاجمين الذين يمتلكون معرّفات مرسل مقترنة بـ DM تنفيذ أوامر التحكم في الغرف عن طريق النشر في غرف الروبوتات، متجاوزين قوائم السماح المُعدة مسبقًا، مما قد يؤدي إلى تشغيل سلوك ذي امتيازات.

توجد مشكلة في تصنيف الرسائل في عمليات الاستدعاء المرتبطة بـ«إجراءات البطاقات» في Feishu، حيث يتم تحديد الرسائل المباشرة بشكل خاطئ على أنها محادثات جماعية. وهذا يسمح للمهاجمين بتجاوز تطبيق سياسة `dmPolicy` عن طريق تشغيل تدفقات «إجراءات البطاقات» ضمن محادثات الرسائل المباشرة التي كان من المفترض حظرها بموجب السياسات التقييدية.

يفشل OpenClaw في الحفاظ بشكل صحيح على العلامات غير الموثوق بها لأحداث cron المعزولة. وهذا يسمح بتسجيل المخرجات الصادرة عن وكلاء cron التي يتم تشغيلها بواسطة webhooks كأحداث نظام موثوق بها. يمكن استغلال هذه المشكلة المتعلقة بوضع علامات الثقة لتعزيز هجمات حقن المطالبات (prompt-injection) من خلال جعل الأحداث غير الموثوق بها تظهر كأحداث نظام موثوق بها.

يوجد ثغرة لتجاوز الحماية في نقاط نهاية البوابة الموجهة للوكيل ”config.patch“ و”config.apply“. تؤدي هذه المشكلة إلى فشل حماية الإعدادات التي يثق بها المشغل، بما في ذلك سياسة الصندوق الرملي، وتمكين المكونات الإضافية، ومصادقة البوابة/TLS، وتوجيه الـ hook، وتكوين خادم MCP، وسياسة SSRF، وتقوية نظام الملفات. يمكن لنموذج يتم حقنه عبر موجه الإدخال ولديه حق الوصول إلى أداة البوابة المخصصة للمالك فقط أن يحافظ على التغييرات غير المصرح بها في إعدادات المشغل المحمية هذه.