Raj Ukani

توجد مشكلة حيث يفشل المكون الإضافي في التحقق من وجهة عمليات إعادة التوجيه عند جلب رابط وسائط مقدم من المستخدم. يسمح هذا للمستخدمين المصرح لهم والذين يمتلكون دور المساهم (contributor) أو أعلى بتنفيذ هجمات تزوير الطلبات عبر الخادم (SSRF)، وهي تقنية تُستخدم لدفع التطبيق من جانب الخادم إلى إرسال طلبات إلى موقع غير مقصود. يمكن استخدام ذلك للاستعلام عن معلومات من الخدمات الداخلية وتعديلها.

An OS command injection issue exists in the `killSessionSync()` function located in `lib/agent-runtime.ts`. This flaw allows attackers to execute arbitrary operating system commands by providing specially crafted input.