Ritikchaddha

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Vite من 7.1.0 إلى 7.3.1 ومن 8.0.0 إلى 8.0.4 الوصف يسمح Vite، وهو إطار عمل لأدوات الواجهة الأمامية لـ JavaScript، باسترداد الملفات المحظورة بواسطة `server.fs.deny` (مثل ملفات .env و*.crt) مع استجابات HTTP 200 عندما تُلحق معلمات استعلام محددة مثل ?raw أو ?import&raw أو ?import&url&inline بالطلب. يحدث هذا عندما يكون خادم التطوير الخاص بـ Vite متصلاً بالشبكة وتكون الملفات الحساسة مسموحة بواسطة `server.fs.allow` وممنوعة بواسطة `server.fs.deny` في الوقت نفسه. التوصيات يجب تحديث إصدارات Vite من 7.1.0 إلى 7.3.1 إلى الإصدار 7.3.2 أو أحدث. يجب تحديث إصدارات Vite من 8.0.0 إلى 8.0.4 إلى الإصدار 8.0.5 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات hoppscotch السابقة للإصدار 2026.3.0 الوصف يحتوي hoppscotch، وهو نظام بيئي مفتوح المصدر لتطوير واجهات برمجة التطبيقات (API)، على ثغرة إعادة توجيه مفتوحة قائمة على DOM في الصفحة ’/enter‘. تُستخدم معلمة الاستعلام `redirect` لإنشاء عنوان URL وإعادة توجيه المستخدم دون التحقق من صحة البيانات. التوصيات التحديث إلى الإصدار 2026.3.0 أو أحدث.

نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة الخاصة بإدارة المثيلات مكشوفة دون مصادقة. يمكن للمهاجمين غير المصادق عليهم الاستعلام عن نقاط النهاية مثل ’/api/v1/consolidated-api/view‘ و ’/api/v1/tenants/current‘ لاسترداد بيانات التعريف الخاصة بالتكوين ومعلومات الترخيص وتجزئات SHA-256 غير المملحة لنطاقات البريد الإلكتروني الخاصة بالمسؤولين، وذلك لأغراض الاستطلاع والتخطيط للهجمات الموجهة.

SiYuan هو نظام لإدارة المعرفة الشخصية. تتيح نقطة النهاية `/api/network/forwardProxy` للمستخدمين المصادق عليهم إرسال طلبات HTTP عشوائية من الخادم. تقبل نقطة النهاية عنوان URL يحدده المستخدم وترسل طلبات HTTP إليه، وتُرجع نص الاستجابة الكامل ورؤوسها. لا توجد عملية تحقق من صحة عنوان URL لمنع الطلبات الموجهة إلى الشبكات الداخلية أو المضيف المحلي (localhost) أو خدمات البيانات الوصفية السحابية. وقد يتيح ذلك للمهاجمين إجراء استطلاع للشبكة الداخلية، مما قد يؤدي إلى سرقة بيانات اعتماد الخدمات السحابية، أو تسريب البيانات، أو تجاوز جدران الحماية. يوجد الكود المعرض للخطر في ملف `/kernel/api/network.go` (الأسطر 153-317) داخل دالة `forwardProxy`، التي تتحقق فقط من صحة تنسيق عنوان URL دون التحقق من الوجهة. المعلمة `url` داخل الحمولة JSON المرسلة إلى نقطة النهاية `/api/network/forwardProxy` تخضع لسيطرة المستخدم.