Sajdakabir

Trigger.dev 4.5.0 before 4.6.2 contains an improper authorization vulnerability in the PUT snapshot-url session endpoint that allows public session token holders to obtain presigned S3 write URLs. End users can overwrite their own session's durable chat snapshot to forge the agent's conversation history, since the route lacks a secret-key-only check.

Trigger.dev before 4.6.0 contains a missing authorization vulnerability in the waitpoint token wait endpoint that allows authenticated attackers to block runs belonging to other organizations. Attackers holding any secret API key can supply a victim run ID with their own waitpoint, causing that run to block indefinitely on a waitpoint the victim cannot complete, and can inject resume data into it.

Trigger.dev before 4.5.6 contains an SQL injection vulnerability in the TSQL query compiler, which concatenates window-function names into generated ClickHouse SQL without allowlisting or escaping. Authenticated customers can submit a backtick-quoted identifier to POST /api/v1/query that injects a raw subquery outside the per-tenant WHERE guard, exfiltrating other organizations' analytics data.

Trigger.dev before 4.6.2 contains an authorization vulnerability that allows public-token holders with session write access to obtain environment-wide S2 stream credentials via session input initialization. Attackers can use the credential directly against the storage API to append, create, or trim other session and run streams, forging output or permanently deleting records.

Trigger.dev before 4.5.0 performs no authentication or organization check in the action handler of the dashboard run replay route (resources.taskruns.$runParam.replay) and looks up the run by friendlyId alone. A remote attacker who knows a victim's run friendlyId can replay it into an environment of their choosing, exposing the victim's task payload or running the task again with the victim's secrets.

**Name of the Vulnerable Software and Affected Versions** Flowise versions prior to 3.1.4 **Description** Authenticated users with `chatflows:create` or `chatflows:update` permissions can redirect requests to arbitrary hosts due to a lack of validation of the `baseURL` parameter in chat-model nodes. This flaw allows attackers to exfiltrate LLM provider API keys by redirecting requests to internal hosts or cloud metadata services. **Recommendations** Update to version 3.1.4 or later.

**Name of the Vulnerable Software and Affected Versions** Budibase versions prior to 3.41.3 **Description** Insufficient role-based authorization on license management endpoints allows any authenticated user to delete license keys or manipulate offline tokens. Users with basic privileges can access the `/api/global/license/*` endpoints to disable premium features and downgrade deployments for all users. **Recommendations** Update to version 3.41.3 or later. Restrict access to the `/api/global/license/*` endpoints as a temporary mitigation measure.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات TypeBot الأقدم من 3.17.0 **الوصف** توجد ثغرة تتعلق بعدم المصادقة في أداة إنشاء روبوتات الدردشة، حيث تستخدم نقطة النهاية ”/api/blocks/file-input/v3/generate-upload-url“ مدخلات `fileName` غير المُعقمة لإنشاء مفاتيح كائنات S3 عامة. يصدر النظام عناوين URL لطلبات PUT موقعة مسبقًا لا تربط نوع المحتوى (Content-Type)، مما يسمح للزوار المجهولين لروبوت منشور يحتوي على مدخلات ملفات بتحميل ملفات HTML أو SVG أو JS التي يتحكم فيها المهاجم إلى مسارات فرعية مختارة. ويشمل ذلك مسارات النتائج المتاحة للجمهور الخاصة بالمستأجرين الآخرين، مما يتيح استضافة محتوى تعسفي ووجود ثغرة محتملة في البرمجة النصية عبر المواقع (XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. في حين يتم حظر اجتياز الدليل باستخدام `../` بواسطة عملية التوحيد القياسي لـ S3/MinIO، يظل حقن المسار باستخدام الشرطة الأمامية قابلاً للاستغلال. **التوصيات** قم بالتحديث إلى الإصدار 3.17.0. كحل مؤقت، قم بتعطيل كتل إدخال الملفات على الفور.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenReplay الأقدم من 1.26.0 **الوصف** يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في مجموعة إعادة تشغيل الجلسات ذاتية الاستضافة، وذلك بسبب عدم تطابق حالة الحرف في المتغير `project id`. في بيئة المستأجرين المتعددين في الإصدار Enterprise Edition (EE)، لا تقوم الدالة `ProjectAuthorizer. call ` (الموجودة في `api/auth/auth project.py` و`ee/api/auth/auth project.py`) بإجراء فحوصات التفويض إلا عندما يكون معرّف المشروع مكتوبًا بأسلوب camelCase (`projectId`). ونتيجة لذلك، فإن الاستعلامات الخاصة بمسارات «feature-flag» و«assist-stats» تقوم بالتصفية بناءً على `project id` فقط وتتجاهل `tenant id`. وهذا يسمح لمستخدم تمت مصادقته من مستأجر واحد بقراءة أو تحديث أو حذف بيانات «feature-flag» الخاصة بمستأجر آخر عن طريق التكرار عبر القيم الصحيحة المتسلسلة لـ `project id` و`feature flag id`. **التوصيات** التحديث إلى الإصدار 1.26.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Budibase الأقدم من 3.38.1 **الوصف** يتبع تكامل مصدر البيانات REST الموجود في الملف `packages/server/src/integrations/rest.ts` عمليات إعادة التوجيه عبر HTTP دون إعادة التحقق من صحة عنوان URL الهدف مقابل القائمة السوداء لعناوين IP. وهذا يسمح لمستخدم Builder الذي تمت مصادقته بتجاوز الضوابط الأمنية والوصول إلى الخدمات الداخلية، مثل البيانات الوصفية السحابية وقواعد البيانات، عن طريق إعادة توجيه الطلبات عبر خادم يسيطر عليه المهاجم. تحدث هذه المشكلة لأن الدالة ` req()` لا تقوم بتعيين الخيار `redirect: ”manual“`، مما يتسبب في قيام النظام تلقائيًا باتباع عمليات إعادة التوجيه HTTP 301 و302 و307 دون إجراء فحص ثانوي للقائمة السوداء على وجهة إعادة التوجيه. **التوصيات** قم بالتحديث إلى الإصدار 3.38.1. كحل مؤقت، قم بتقييد الوصول إلى تكامل مصدر البيانات REST لتقليل مخاطر تعرض الخدمات الداخلية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Hatchet الأقدم من 0.83.39 **الوصف** تسبب غياب توجيه التفويض في نقطة النهاية ’GET /api/v1/stable/dags/tasks‘ في تخطي عملية التحقق من عضوية المستأجر. يمكن للمستخدم المصادق عليه في مثيل متعدد المستأجرين الاستعلام عن نقطة النهاية هذه باستخدام معرّف UUID لمستأجر آخر ومعرّف UUID لـ DAG تابع لذلك المستأجر لاسترداد بيانات تعريف المهمة. تشمل البيانات المعرضة `display name`، و`action id`، و`step id`، و`workflow id`، و`workflow version id`، و`workflow run id`، و`task external id`، و`tenant id`، و`retry count`، و`status`، والطوابع الزمنية، و`additional metadata`. قد يحتوي حقل `additional metadata` على سياق مجال حساس مثل معرّفات المستخدمين، أو معرّفات العملاء، أو علامات الميزات، أو رموز الارتباط. **التوصيات** قم بالترقية إلى الإصدار 0.83.39 أو أحدث. قم بتقييد إنشاء الحسابات عن طريق تعيين `SERVER AUTH RESTRICTED EMAIL DOMAINS` إلى قائمة مسموح بها من المجالات الخاضعة للرقابة. تأكد من عدم تعرض واجهة برمجة التطبيقات (API) لشبكات غير موثوق بها، مثل تشغيل البرنامج داخل شبكة VPC مزودة بضوابط شبكة مصادق عليها.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات AnythingLLM السابقة للإصدار 1.12.1 **الوصف** يحتوي مُعالج Markdown داخل الدردشة على قاعدة مخصصة غير آمنة للصور، حيث تقوم بتحويل نص `alt` الخاص بالصورة في Markdown إلى سمة `alt` في HTML دون ترميز HTML. وفي حين أن معظم مواقع الاستدعاء تستخدم `DOMPurify.sanitize()` لتوفير دفاع متعدد المستويات، فإن مكون `Chartable` يعرض تعليقات المخططات دون تعقيم. يمكن للمهاجم القادر على التأثير على مخرجات نموذج اللغة الكبير (LLM) — مثلًا من خلال الحقن غير المباشر للموجهات في مستند بمساحة عمل مشتركة أو عن طريق إنشاء سجل مخطط في مساحة عمل متعددة المستخدمين — أن يُطلق هجومًا مخزّنًا من نوع «التنفيذ البرمجي عبر المواقع» (XSS) على مستوى DOM، وهي ثغرة أمنية تسمح بتنفيذ نصوص برمجية ضارة في متصفح المستخدم. يتم تحميل سجل الدردشة عبر نقطة النهاية ’GET /api/workspace/:slug/chats‘ وعرضه في واجهة المستخدم. **التوصيات** التحديث إلى الإصدار 1.12.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SiYuan الأقدم من 3.6.2 **الوصف** يوجد ثغرة أمنية في SiYuan تسمح لموقع ويب ضار بتنفيذ التعليمات البرمجية عن بُعد (RCE) على نظام سطح مكتب يعمل بالتطبيق. ويحدث ذلك بسبب سياسة CORS متساهلة (`Access-Control-Allow-Origin: *` + `Access-Control-Allow-Private-Network: true`) التي تسمح بحقن مقتطف جافا سكريبت عبر واجهة برمجة التطبيقات (API). ويتم تنفيذ المقتطف المحقون ضمن سياق Node.js الخاص بـ Electron، مما يمنح وصولاً كاملاً إلى نظام التشغيل عندما يفتح المستخدم واجهة مستخدم SiYuan. لا يتطلب الهجوم سوى زيارة الموقع الضار أثناء تشغيل SiYuan، ولا يتطلب أي تفاعل من المستخدم. تكمن الثغرة الأمنية في البرمجيات الوسيطة لـ CORS (`kernel/server/serve.go`، الأسطر 960-963) ونقطة نهاية حقن المقتطف (`kernel/api/snippet.go`، الأسطر 93-128). يتجاوز رأس `Access-Control-Allow-Private-Network: true` حماية الوصول إلى الشبكة الخاصة في Chrome، مما يتيح إرسال طلبات عبر الأصول إلى واجهة برمجة تطبيقات SiYuan على العنوان `127.0.0.1:6806`. يتم تجاوز فحص البرمجيات الوسيطة للمصادقة لأن المتصفح يرسل ملف تعريف ارتباط الجلسة مع الطلب عبر الأصول. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/api/snippet/setSnippet` مع مقتطف JavaScript ضار، والذي يتم بعد ذلك حفظه وتنفيذه بواسطة SiYuan. وهذا يسمح بتنفيذ تعليمات برمجية تعسفية، وتسريب البيانات، واحتمال الاستمرار في النظام المتأثر. **التوصيات** التحديث

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات changedetection.io الأقدم من 0.54.7 **الوصف** تسمح تعبيرات التصفية `jq:` و`jqraw:` في changedetection.io باستخدام الدالة المدمجة `env` في jq، والتي تقرأ جميع متغيرات بيئة العملية وتخزنها كلقطة مراقبة. يمكن للمستخدم المصادق عليه، أو المستخدم غير المصادق عليه في حالة عدم تعيين كلمة مرور، تسريب متغيرات بيئة حساسة بما في ذلك `SALTED PASS` و`PLAYWRIGHT DRIVER URL` و`HTTP PROXY` وأي أسرار يتم تمريرها كمتغيرات بيئة إلى الحاوية. تكمن الثغرة الأمنية في ملف `html tools.py`، وتحديدًا في الأسطر 380-388، حيث يتم ترجمة تعبيرات مرشح jq التي يقدمها المستخدم وتنفيذها دون تقييد الدوال المدمجة الخطيرة في jq. لا يتحقق مدقق صحة النموذج إلا من إمكانية ترجمة التعبير، ويفشل في حظر الدوال الخطيرة مثل `env`. وهذا يسمح للمهاجم بإنشاء مراقبة لأي نقطة نهاية JSON باستخدام `jqraw:env` كمرشح تضمين، مما يؤدي بعد ذلك إلى كشف جميع متغيرات البيئة في الملف النصي المعالج. وقد يؤدي ذلك إلى كشف الأسرار، وسرقة بيانات اعتماد البنية التحتية، وإمكانية الوصول المتتالي إلى أنظمة داخلية أخرى. **التوصيات** قم بالتحديث إلى إصدار changedetection.io 0.54.7 أو أحدث.