Rajukani100

تفتقر بعض نقاط النهاية إلى فرض ضوابط أذونات مناسبة، مما يؤدي إلى مشكلة في نقص التفويض. يتيح ذلك للمستخدمين المصرح لهم بصلاحيات منخفضة طلب هذه نقاط النهاية وقراءة بيانات شخصية تتجاوز ما يسمح به الدور assigned لهم.

An OS command injection issue exists in the `killSessionSync()` function located in `lib/agent-runtime.ts`. This flaw allows attackers to execute arbitrary operating system commands by providing specially crafted input.