Saku0512

توجد مشكلة في آلية التحقق من الأصل حيث تقوم الدالة `wildcardPatternToRegex` في `v2/internal/frontend/originvalidator/originValidator.go` بتوسيع رموز النجمة بشكل غير صحيح إلى مطابقات تعبيرات نمطية غير مقيدة. عندما يقوم التطبيق بتكوين رمز نجمة في النهاية أو تسمية جزئية مباشرة بعد نطاق مسموح به، يمكن لأصل مشابه يتحكم فيه المهاجم أن يطابق اللاحقة المسموح بها. يسمح هذا للمهاجم بتجاوز قيود الأصل واستدعاء طرق Go المرتبطة من خلال الاتصال بين العمليات (IPC). يعتمد التأثير على العمليات التي توفرها الطرق المرتبطة بالتطبيق، مما قد يؤدي إلى الوصول غير المصرح به إلى نظام الملفات، أو استعلامات قاعدة البيانات، أو تنفيذ أوامر نظام التشغيل.

An inefficient algorithmic complexity issue exists in the QUIC stream reassembly process. OpenSSL uses a doubly-linked list to manage received QUIC stream fragments; while append operations are optimized, any fragment that does not immediately follow the current `tail` triggers a head-to-tail linear search. A remote peer that has completed the handshake can manipulate the sequence of offsets using compliant STREAM frames within the advertised receive window to force the server into O(n^2) operations. This results in progressive performance deterioration and excessive CPU pressure, potentially leading to a Denial of Service with low attacker bandwidth.

توجد مشكلة في الكشف عن المعلومات في نقطة نهاية مساحة عمل Chrome DevTools بخادم التطوير ’GET /.well-known/appspecific/com.chrome.devtools.json‘. تعتمد بوابة الطلب المحلي `isLocalDevRequest()` على رأس المضيف (Host) بدلاً من عنوان النظير المتصل. إذا كان خادم التطوير مرتبطًا بواجهة يمكن الوصول إليها عبر الشبكة وكان الإعداد `experimental.chromeDevtoolsProjectSettings` ممكّنًا، فيمكن لمهاجم غير مصدق عليه على الشبكة المحلية تزوير رأس «Host» لاسترداد المسار الجذري المطلق لنظام ملفات المشروع `rootDir` ومعرّف UUID الدائم لمساحة العمل لكل مشروع.

تثق برمجيات الوسيطة RealIP ثقة عمياء بالقيمة الأولى (الواقعة في أقصى اليسار) من رأس HTTP `X-Forwarded-For`. وهذا يسمح لمهاجم عن بُعد بتزويد عنوان IP مزيف في رأس `X-Forwarded-For` لتجاوز آليات تحديد معدل الاستخدام وقوائم التحكم في الوصول القائمة على عناوين IP، بالإضافة إلى تزوير إدخالات السجلات.

توجد ثغرة تسمح لمهاجم عن بُعد يتمتع بامتيازات إدارية، وتحديدًا أولئك الذين يمتلكون إذن `manage-client` أو لديهم حق الوصول إلى نقاط نهاية تسجيل العملاء، بتجاوز عملية التحقق من صحة معرّف الموارد الموحد (URI) الخاص بالعميل. من خلال تسجيل عميل ضار باستخدام معرّف موارد موحد (URI) لإعادة التوجيه مصمم خصيصًا باستخدام مخطط `javascript:` أو `data:` الذي لا يميز بين الأحرف الكبيرة والصغيرة، يمكن للمهاجم تشغيل «التنفيذ البرمجي عبر المواقع» (XSS)، وهي تقنية تُستخدم لحقن نصوص برمجية ضارة في صفحات الويب. وهذا يسمح بتنفيذ تعليمات برمجية تعسفية في مصدر Keycloak عندما ينقر الضحية على الرابط المصمم خصيصًا، مثل أثناء عملية تسجيل الخروج أو داخل وحدة التحكم الإدارية.

تتيح ميزة «Hook Authentication» للمسؤولين تفويض عملية التحقق من تسجيل الدخول إلى أمر شل خارجي. يتم إدراج بيانات الاعتماد التي يقدمها المستخدم، وتحديدًا متغيري `username` و`password`، في سلسلة هذا الأمر باستخدام `os.Expand` دون إجراء التنقية المناسبة. يمكن لمهاجم بعيد غير مصدق عليه حقن أحرف خاصة بـ shell في هذه الحقول في شاشة تسجيل الدخول، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) حيث يقوم الخادم بتنفيذ أوامر عشوائية لنظام التشغيل قبل إجراء المصادقة.

توجد مشكلة في مزود Kubernetes Gateway تتعلق بقائمة السماح `crossProviderNamespaces`. عندما تحدد قواعد `HTTPRoute` عدة `backendRefs` (Weighted Round Robin)، يقوم النظام بتقييم قائمة السماح مقابل `backendRef.namespace` المستهدف بدلاً من مساحة الاسم الخاصة بالمسار نفسه. وهذا يسمح لـ `HTTPRoute` التي تم إنشاؤها في مساحة أسماء غير مدرجة في قائمة السماح بالإشارة إلى مكونات `TraefikService` الداخلية عبر مزودي الخدمة، مثل `api@internal` أو `dashboard@internal` أو `rest@internal`، عن طريق توجيه `backendRef.namespace` إلى مساحة أسماء مدرجة في قائمة السماح تحتوي على `ReferenceGrant` مطابق لواجهة برمجة تطبيقات البوابة (Gateway API). ينتج عن ذلك كشف خدمات Traefik الداخلية على مستوى البيانات. يتطلب استغلال هذه الثغرة القدرة على إنشاء مسار `HTTPRoute` مقبول و`ReferenceGrant` مطابق من مساحة اسم مدرجة في قائمة المسموح بها.

نظام الـ”هوك“ (hook) في متصفح الملفات، الذي ينفذ أوامر شل (shell) يحددها المسؤول أثناء أحداث الملفات مثل التحميل وإعادة التسمية والحذف، معرض لخطر حقن أوامر نظام التشغيل. تحدث المشكلة في الدالة `Runner.exec()` داخل الملف `runner/runner.go`، حيث يتم استبدال المتغيرات لقيم مثل `$FILE` و`$USERNAME` باستخدام `os.Expand` دون تنقية مناسبة. يمكن لمهاجم تمت مصادقته ولديه أذونات كتابة الملفات إنشاء اسم ملف ضار يحتوي على أحرف خاصة في شل. وعندما يتم تشغيل الـ«هوك»، يقوم الخادم بتنفيذ هذه الأحرف كأوامر تعسفية لنظام التشغيل، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). ويمكن استغلال هذا النمط عبر أحداث «هوك» متنوعة، بما في ذلك `before upload` و`after upload` و`before rename` و`after rename` و`before delete` و`after delete`.