Sean Nejad

تقوم أنواع مرشحات BSim بدمج القيم التي يزودها المستخدم مباشرةً في استعلامات SQL دون استخدام أحرف الهروب أو تحديد المعلمات، مما يؤدي إلى حدوث حقن SQL. وهذا يتيح للمهاجمين عن بُعد حقن أوامر SQL تعسفية عبر بروتوكول استعلامات الشبكة BSim لقراءة البيانات أو تعديلها أو حذفها داخل قاعدة بيانات PostgreSQL.

توجد ثغرة حقن SQL في الدالة `changePassword()` التابعة لـ PostgresFunctionDatabase. يفشل النظام في إخفاء علامات الاقتباس المزدوجة في أسماء المستخدمين التي يتم إدراجها في عبارات ALTER ROLE. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة عن طريق إرسال معلمات أسماء مستخدمين مصممة خصيصًا ضمن رسائل شبكة PasswordChange لتنفيذ أوامر SQL تعسفية، مما يتيح لهم رفع امتيازاتهم إلى مستوى المستخدم المتميز في PostgreSQL والحصول على السيطرة الكاملة على قاعدة البيانات.

توجد ثغرة لتجاوز المصادقة في الدالة `PKIAuthenticationModule.authenticate()`. تتيح هذه الثغرة لأي مستخدم يمتلك شهادة صالحة موقعة من جهة إصدار شهادات (CA) انتحال هوية مستخدمين آخرين من خلال تقديم شهادتهم العامة مع توقيع فارغ. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تصعيد الامتيازات، وتعديل ضوابط الوصول إلى المستودع، وتسريب قواعد البيانات المشتركة الخاصة بالهندسة العكسية، والانتهاك الدائم لسلامة الخادم.

يقبل IsfServer اتصالات TCP ويمرر سلاسل أسماء المساحات التي يوفرها العميل مباشرةً إلى عمليات نظام الملفات دون التحقق من صحتها، مما يؤدي إلى اجتياز المسار دون مصادقة. يمكن للمهاجمين عن بُعد الاتصال بالمنفذ «54321» وإرسال رسائل protobuf مُصممة خصيصًا تحتوي على تسلسلات اجتياز لتعداد مسارات نظام الملفات واستكشاف ملفات عشوائية.

تحتوي إصدارات OpenClaw السابقة لـ 2026.2.23 على مشكلة حقن HTML في أداة تصدير جلسات HTML. وهذا يسمح للمهاجمين بتنفيذ جافا سكريبت تعسفي عن طريق حقن قيم `mimeType` ضارة في كتل محتوى الصور. يمكن للمهاجمين إنشاء إدخالات جلسات باستخدام سمات `mimeType` مصممة خصيصًا تتجاوز سياق عنوان URL لبيانات `img src`، مما يؤدي إلى حدوث برمجة نصية عبر المواقع (XSS) عند فتح HTML المصدر. تكمن المشكلة في ملف `src/auto-reply/reply/export-html/template.js`، وتحديدًا في السطرين 1032 و1306، حيث يتم إدراج `img.mimeType` مباشرةً في سمات `<img src="data:...">` دون التحقق من صحتها أو إخراجه من السياق بشكل صحيح. يمكن لقيمة `mimeType` مصممة خصيصًا، مثل `x" onerror="alert(1)"`، أن تخرج من سياق السمة وتنفذ تعليمات جافا سكريبت تعسفية. تتطلب هذه الثغرة الأمنية أن يتحكم المهاجم في إدخالات الصور في بيانات الجلسة.

يحتوي OpenClaw على مشكلة تتعلق باجتياز المسار في عملية تنزيل الوسائط في Feishu. تُستخدم مفاتيح الوسائط غير الموثوق بها مباشرةً في إنشاء مسارات الملفات المؤقتة داخل الملف `extensions/feishu/src/media.ts`. يمكن للمهاجم الذي يتحكم في قيم مفاتيح الوسائط في Feishu التي يتم إرجاعها إلى العميل الاستفادة من شرائح الاجتياز لتجاوز الدليل `os.tmpdir()` وكتابة ملفات عشوائية باستخدام أذونات عملية OpenClaw. تنبع المشكلة من الإدراج المباشر للمدخلات غير الموثوق بها (`imageKey` / `fileKey`) في مسارات الملفات. وهذا يسمح بالتلاعب بالمسار، مما قد يؤدي إلى كتابة ملفات خارج الدليل المؤقت المقصود.

يقوم البرنامج بإنشاء كائنات RegExp مباشرةً من بيانات تعريف الإشارة إلى Feishu غير المُعالجة داخل الدالة `stripBotMention`. وهذا يتيح إمكانية حدوث حقن تعبيرات منتظمة (regex) ورفض الخدمة. يمكن للمهاجمين صياغة أنماط تحتوي على محددات الكمية المتداخلة أو الأحرف الخاصة في بيانات تعريف الإشارة لتسبب تراجعًا كارثيًا، مما قد يؤدي إلى حظر معالجة الرسائل أو إزالة محتوى غير مقصود قبل معالجة النموذج. يوجد الكود المعرض للخطر في ملف `extensions/feishu/src/bot.ts`، وتحديدًا عند إنشاء `new RegExp()` من `mention.name` و`mention.key` دون الهروب المناسب من الأحرف الخاصة للتعبيرات النمطية.

تحتوي إصدارات OpenClaw السابقة لـ 2026.2.19 على مشكلة حقن الأوامر في تنفيذ أداة ملحق Lobster. يحدث هذا بسبب استخدام آلية احتياطية لـ Windows shell مع `shell: true` بعد فشل إنشاء العملية. يمكن للمهاجمين حقن أحرف خاصة بـ shell في معلمات الأوامر، مما قد يؤدي إلى تنفيذ أوامر عشوائية عند فشل تشغيل العملية الفرعية مع ظهور أخطاء `EINVAL` أو `ENOENT`. تكمن المشكلة في الملف `extensions/lobster/src/lobster-tool.ts`، حيث تعيد الأداة محاولة تشغيل العملية الفرعية باستخدام `shell: true` على نظام Windows في حالة حدوث أخطاء محددة. يعمل الإصلاح على إزالة آلية اللجوء الاحتياطي لـ shell واستخدام التنفيذ الصريح لـ argv للملفات القابلة للتنفيذ/البرامج النصية.