Rahul Karne

Improper TLS certificate validation in the HashiCorp Vault KMS integration may allow a remote attacker to obtain sensitive information. TLS (Transport Layer Security) is a cryptographic protocol designed to provide communications security over a computer network.

An issue allows unauthenticated attackers with network access to perform server-side request forgery (SSRF), a technique where an attacker forces a server to make requests to an unintended location. By providing a malicious `uri` query parameter to the HTTP API, attackers can use `tcp://` or `unix://` URIs to override the configured backend and redirect connections to arbitrary targets. The affected endpoints include '/api/info', '/api/speech-to-text', and '/api/text-to-speech'.

يمكن للمهاجمين غير المصادق عليهم حقن أوامر SQL تعسفية بسبب عدم صحة عملية الهروب من علامات الاقتباس في الدالة `DefaultParameterFormatter.format()`. وعلى وجه التحديد، يتم توجيه عبارات DELETE وCTAS إلى الدالة ` escape hive()`، التي تستخدم الخطوط المائلة العكسية للهروب من علامات الاقتباس المفردة بدلاً من مضاعفتها. ونظرًا لأن Athena وTrino لا يتعرفان على الخطوط المائلة العكسية كأحرف هروب داخل القيم الثابتة للسلسلة، فإن وجود علامة اقتباس مفردة في المدخلات يمكن أن يؤدي إلى إنهاء القيمة الثابتة للسلسلة قبل الأوان. وهذا يسمح بتسريب البيانات عبر UNION SELECT، وتنفيذ أوامر مدمرة، والتحكم غير المصرح به في وجهة CTAS ومحتواها.

يوجد ثغرة في حقن الكود تتيح للمهاجمين الذين يتحكمون في مخططات الإدخال تنفيذ كود عن بُعد. من خلال توفير قيمة `customBasePath` ضارة تحتوي على أحرف خط جديد مضمنة وتعبير Python خالٍ من النقاط، يتم إدراج القيمة مباشرةً في عبارة ’from ... import ...‘ التي تم إنشاؤها دون التحقق من صحة المعرّف. ويؤدي ذلك إلى تنفيذ كود Python تعسفي عند استيراد الوحدة النمطية التي تم إنشاؤها.

توجد مشكلة في اجتياز المسار، وتحديدًا ثغرة «Tar Slip»، عندما تقوم الدالة ` extract archive()` الموجودة في cornac/utils/download.py بمعالجة أرشيف TAR مُعدّ خصيصًا. باستخدام المسارات المطلقة، أو إدخالات الروابط الرمزية/الروابط الثابتة، أو تسلسلات `../`، يمكن للمهاجم أن يتسبب في قيام الدالة `archive.extractall()` بكتابة ملفات عشوائية خارج دليل ذاكرة التخزين المؤقت المقصود إلى أي موقع على نظام الملفات يمكن للعملية قيد التشغيل الوصول إليه. ويمكن تشغيل هذه المشكلة عبر أدوات تحميل مجموعات البيانات المدمجة التي تقوم تلقائيًا بتنزيل واستخراج الأرشيفات.

توجد مشكلة غير آمنة في عملية إزالة التسلسل في قارئ WebDataset. يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد من خلال تزويد الدالة `read webdataset()` بأرشيف tar ضار. تقوم الدالة ` default decoder()` الموجودة في ملف webdataset datasource.py باستدعاء الدالة `pickle.loads()` دون قيد أو شرط على إدخالات tar ذات الامتدادات .pkl أو .pickle، كما تستدعي الدالة `torch.load()` مع المعلمة `weights only=False` على الإدخالات ذات الامتدادات .pt أو .pth. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية داخل عمال Ray عن بُعد على كل عامل يقوم بمعالجة الأرشيف الخبيث. إلغاء التسلسل هو عملية تحويل تنسيق البيانات مرة أخرى إلى كائن، والتي تصبح غير آمنة عند معالجة بيانات غير موثوق بها دون التحقق من صحتها.

توجد مشكلة استهلاك غير خاضع للرقابة للموارد في فئة `Wpcf7cfMailParser`. تقوم الطريقة `hide hidden mail fields regex callback()` بمعالجة عدد التكرارات من معلمات POST التي يقدمها المستخدم دون التحقق من صحتها أو فرض حد أقصى. يمكن للمهاجمين غير المصادق عليهم إرسال عدد صحيح كبير بشكل تعسفي عبر نقطة نهاية واجهة برمجة تطبيقات REST لتشغيل حلقة غير محدودة تتضمن عمليات `preg replace()` متعددة، مما يؤدي إلى استنفاد ذاكرة الخادم وتعطل عمليات PHP.

المكون الإضافي Aruba HiSpeed Cache لـ WordPress معرض لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تؤثر على العديد من الإجراءات الإدارية التي تستخدم AJAX. وعلى وجه التحديد، تقوم معالجات `ahsc reset options` و`ahsc debug status` و`ahsc enable purge` بالمصادقة على هوية المستخدم والتحقق من صلاحياته، لكنها لا تتحقق من صحة رمز nonce الخاص بـ WordPress للطلبات التي تغير حالة النظام. يمكن للمهاجم أن يخدع مسؤولاً مسجلاً الدخول لزيارة صفحة ويب ضارة، مما يؤدي إلى إرسال طلبات مزورة إلى نقطة النهاية `admin-ajax.php`. وقد يؤدي ذلك إلى تغييرات غير مصرح بها، مثل إعادة تعيين إعدادات المكون الإضافي، أو تعديل إعداد WP DEBUG في WordPress، أو تغيير سلوك مسح ذاكرة التخزين المؤقت. لم يتم ذكر المعلمات المعرضة للثغرة بشكل صريح.

تُعرّض إصدارات المكون الإضافي ElementsKit Lite لـ WordPress الأقدم من الإصدار 3.7.9 نقطة النهاية REST `/wp-json/elementskit/v1/widget/mailchimp/subscribe` دون مصادقة. تقبل نقطة النهاية بيانات اعتماد واجهة برمجة تطبيقات (API) Mailchimp المقدمة من العميل، ولا تتحقق بشكل كافٍ من صحة المعلمة `list` عند إنشاء طلبات إلى واجهة برمجة تطبيقات Mailchimp. يمكن لمهاجم غير مصدق عليه استغلال نقطة النهاية هذه كبوابة مفتوحة لـ Mailchimp، مما قد يؤدي إلى إطلاق استدعاءات غير مصرح بها لواجهة برمجة التطبيقات (API)، أو التلاعب ببيانات الاشتراك، أو استنفاد حصص واجهة برمجة التطبيقات (API)، أو استنزاف موارد موقع WordPress المتأثر.