Romain-Deperne

Manifests in deployments/aio/community/ and deployments/cli/community/ use fixed, publicly known default values for `SECRET KEY` and `LIVE SERVER SECRET KEY` that remain active if not overridden. While the setup.sh script randomizes secrets for the development Docker Compose path, it does not do so for aio and cli community deployments. An attacker with knowledge of `SECRET KEY` can forge Django-signed values to compromise sessions or accounts. Additionally, knowledge of `LIVE SERVER SECRET KEY` allows for the bypass of live-service authentication on affected community deployments.

A path traversal issue exists in the `confluence upload attachment` tool. The `file path` variable is passed directly to the `open()` function without proper validation, allowing a caller to read arbitrary files accessible by the server process. These files can then be exfiltrated by uploading them to an attacker-controlled Confluence host. In default `streamable-http` transport deployments, the server binds to `0.0.0.0` without authentication, which may allow remote exploitation. This issue is a read-side counterpart to a previous arbitrary file write flaw.

The `NumpyReader` class contains an unsafe deserialization issue. It unconditionally uses the `numpy.load` function with the `allow pickle=True` parameter when processing `.npy` and `.npz` files. This allows an attacker to provide a specially crafted `.npy` file containing pickle payloads, which can lead to arbitrary code execution when the file is loaded through the standard data pipeline. Deserialization is the process of converting a data format back into an object, and unsafe deserialization occurs when untrusted data is used to instantiate objects without proper validation.

تفشل عملية معالجة النسخ الاحتياطي لقاعدة البيانات الخاصة بأسماء مجموعات MongoDB في التحقق بشكل كامل من صحة أحرف الشيل الخاصة. وهذا يتيح لمهاجم يتمتع بامتيازات عالية ولديه القدرة على تكوين مدخلات النسخ الاحتياطي تنفيذ حقن الأوامر.

Dokploy هي منصة كخدمة (PaaS) قابلة للاستضافة الذاتية. توجد ثغرة تتعلق بحقن الأوامر في الدالة `deleteRegistry()` الموجودة في الملف `packages/server/src/services/registry.ts`. يقوم التطبيق بتنفيذ أمر تسجيل الخروج من Docker باستخدام المتغير `registryUrl` دون إجراء الهروب الصحيح من قذيفة الأوامر (shell escaping)، مما يسمح بتنفيذ أوامر عشوائية عند توفير قيمة `registryUrl` مُعدة خصيصًا.

Stored cross-site scripting occurs in VRF display pages when fields obtained via SNMP polling are rendered without proper sanitization. An attacker who controls a monitored network device can inject arbitrary JavaScript through SNMP responses, which then executes in the browser of any user accessing VRF-related pages. The affected variables are `mplsVpnVrfDescription`, `vrf name`, and `mplsVpnVrfRouteDistinguisher`.

عالجت الحماية من XSRF الطلبات التي تحتوي على رأس `Sec-Fetch-Mode: no-cors` بشكل غير صحيح على أنها طلبات من نفس المصدر، مما سمح بتجاوز فحوصات XSRF. يؤثر هذا على نقاط نهاية نماذج HTTP، مثل ’/hub/spawn‘ و ’/hub/accept-share‘، بينما تظل واجهة برمجة تطبيقات JSON غير متأثرة. يمكن للمهاجم تشغيل خادم فرعي أو، في حالة السماح له بمشاركة الوصول إلى الخادم، إجبار المستخدم على قبول المشاركة والحصول على حق الوصول إلى خادم المهاجم.

يقوم مديرو عمليات الإدخال/الإخراج (I/O) في DuckDB وSnowflake وBigQuery وDeltaLake بإنشاء جمل WHERE في لغة SQL عن طريق إدراج قيم مفاتيح التقسيم الديناميكية في الاستعلامات دون استخدام أحرف الهروب. يمكن للمستخدم الذي يمتلك إذن «Add Dynamic Partitions» إنشاء مفتاح تقسيم يقوم بإدخال تعليمات SQL عشوائية، والتي يتم تنفيذها على الخلفية المستهدفة لقاعدة البيانات باستخدام بيانات اعتماد مدير الإدخال/الإخراج. تؤثر هذه المشكلة فقط على عمليات النشر التي تستخدم أقسامًا ديناميكية؛ ولا تتأثر خطوط الأنابيب التي تستخدم أقسامًا ثابتة أو أقسامًا ذات نافذة زمنية.

يمكن الوصول إلى نقطة نهاية المكون الإضافي PENS (خدمات إخطار تبادل الحزم) ’'public/plugin/Pens/pens.php‘' دون مصادقة. وهي تقبل معلمة `package-url` التي يتحكم فيها المستخدم، والتي يجلبها الخادم باستخدام curl دون تصفية عناوين IP الخاصة أو الداخلية، مما يتيح تزوير الطلبات من جانب الخادم (SSRF). SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى وجهة غير متوقعة. يمكن للمهاجم استغلال ذلك لاستكشاف خدمات الشبكة الداخلية، أو الوصول إلى نقاط نهاية البيانات الوصفية السحابية لسرقة بيانات اعتماد IAM والبيانات الوصفية الحساسة للمثيلات، أو تشغيل عمليات تغيير الحالة على الخدمات الداخلية عبر معلمات الاستدعاء `receipt` و`alerts`.

يمكن الوصول إلى الملف ’public/main/inc/ajax/install.ajax.php‘ دون مصادقة في الحالات المثبتة بالكامل، وذلك بسبب عدم تضمين ملف global.inc.php الذي يتولى عمليات المصادقة وفحوصات التثبيت. تقبل الإجراء `test mailer` سلسلة DSN عشوائية لـ Symfony Mailer عبر بيانات POST للاتصال بخادم SMTP محدد. وهذا يسمح لمهاجم غير مصدق عليه بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يتم من خلالها حث الخادم على إرسال طلبات إلى موارد الشبكة الداخلية، عبر بروتوكول SMTP. ويمكن استخدام ذلك لتحويل الخادم إلى مرحل بريد إلكتروني مفتوح لأغراض التصيد الاحتيالي والبريد العشوائي، أو للكشف عن بنية الشبكة الداخلية والخدمات قيد التشغيل من خلال استجابات الخطأ الناتجة عن الاتصالات الفاشلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Plunk الأقدم من 0.8.0 الوصف واجهت منصة البريد الإلكتروني Plunk، المبنية على AWS SES، مشكلة حقن رؤوس CRLF في مكون SESService.ts. فقد تم تضمين البيانات التي يقدمها المستخدم لحقول `from.name` و`subject` ومفاتيح/قيم الرؤوس المخصصة وأسماء ملفات المرفقات مباشرةً في رسائل MIME الأولية دون معالجة ملائمة. يمكن لمستخدم API معتمد حقن رؤوس بريد إلكتروني عشوائية، مثل Bcc أو Reply-To، عن طريق تضمين أحرف العودة/التقدم إلى السطر في هذه الحقول، مما قد يتيح إعادة توجيه البريد الإلكتروني دون علم، أو إعادة توجيه الردود، أو انتحال هوية المرسل. التوصيات التحديث إلى الإصدار 0.8.0 أو أحدث.

تقوم الدالة `ollamaStartupProbeScript()` في KubeAI بإنشاء سلسلة أوامر شل باستخدام `fmt.Sprintf` مع مكونات عنوان URL للنموذج غير المُعقمة (`ref`، `modelParam`). يتم تنفيذ هذا الأمر عبر `bash -c` باعتباره اختبار تشغيل لـ Kubernetes. يمكن للمهاجم القادر على إنشاء أو تحديث الموارد المخصصة `Model` حقن أوامر شل تعسفية يتم تنفيذها داخل بودات خادم النموذج. تستخدم الدالة `parseModelURL()` تعبيرًا عاديًا يسمح بوجود أحرف خاصة بشل في مكون `ref` ولا تقوم بتنقية معلمة الاستعلام `modelParam`. وهذا يسمح بحقن الأوامر عبر عنوان URL الخاص بالنموذج أو معلمة الاستعلام `?model=`. قد يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية داخل بودات خادم النموذج، مما قد يسمح بتسريب البيانات، واختراق البنية التحتية لخدمة النموذج، والتحرك الجانبي داخل مجموعة Kubernetes متعددة المستأجرين.

كان Graphiti، وهو إطار عمل لإنشاء واستعلام الرسوم البيانية للسياق الزمني لعوامل الذكاء الاصطناعي، يعاني من مشكلة حقن Cypher في بناء مرشحات البحث المشتركة للخلفيات غير التابعة لـ Kuzu. تم ربط قيم التسميات التي يتحكم فيها المهاجم، والمقدمة عبر `SearchFilters.node labels`، مباشرةً في تعبيرات تسميات Cypher دون التحقق من صحتها. في عمليات نشر MCP، كان من الممكن استغلال هذه الثغرة من خلال الوصول المباشر غير الموثوق به إلى خادم Graphiti MCP ومن خلال حقن موجه ضد عميل LLM الذي يمكن حثه على استدعاء `search nodes` بقيم `entity types` التي يتحكم فيها المهاجم. كان خادم MCP يقوم بتعيين `entity types` إلى `SearchFilters.node labels`، والتي كانت تصل بعد ذلك إلى مسار بناء Cypher المعرض للخطر. وشملت الخلفيات المتأثرة Neo4j وFalkorDB وNeptune. لم يتأثر Kuzu لأنه كان يستخدم معالجة التسميات المعلمة. قد يسمح الاستغلال الناجح بتنفيذ Cypher تعسفيًا ضمن امتيازات اتصال قاعدة بيانات الرسم البياني المُهيأ، مما قد يتيح الوصول غير المصرح به إلى البيانات أو تعديلها أو حذفها، وتجاوز العزل المنطقي للمجموعات. تضمنت المشكلة أيضًا مشكلة منفصلة وأضيق نطاقًا في بناء استعلامات البحث عن النص الكامل لـ `group ids` غير المصادق عليها.