Sermikr0

توجد مشكلة في مكون تسليم webhook تفشل في التحقق بشكل صحيح من عناوين الوجهة، مما يسمح بتزوير الطلبات من جانب الخادم (SSRF). تزوير الطلبات من جانب الخادم هو خلل يسمح للمهاجم بتحفيز التطبيق الموجود على الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن للمستخدم المصرح له بصلاحيات ProjectAdmin تكوين سياسة webhook تشير إلى نطاقات عناوين IP خاصة أو محلية. عند وقوع حدث في المشروع، يقوم jobservice بإرسال طلبات HTTP POST خارجية غير مصرح بها إلى الوجهة المحددة. إذا ردت الوجهة بحالة خطأ، يتم كتابة جسم الاستجابة في سجل تنفيذ webhook، والذي يمكن لأعضاء المشروع قراءته، مما قد يؤدي إلى كشف البيانات الوصفية للسحابة أو الموارد الأخرى المقيدة على الشبكة.

يفشل الوكيل العكسي لخادم المحطات الطرفية الموجود في `backend/open webui/routers/terminals.py` في حصر مقطع `path` الذي يتحكم فيه المستخدم بشكل صحيح قبل إعادة توجيهه إلى خادم محطات طرفية تم تكوينه من قبل المسؤول. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى خادم المحطات الطرفية استخدام تسلسلات عبور `../` المشفرة للهروب من المسار المقصود أو نطاق السياسة، مما يسمح بالوصول إلى الملفات ونقاط النهاية غير المقصودة على مضيف خادم المحطات الطرفية. إذا قام خادم المحطات الطرفية بإعادة توجيه الطلبات إلى الخدمات الداخلية، فقد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم (SSRF)، حيث يتم حث الخادم على إرسال طلبات إلى الموارد الداخلية. تم تحديد ناقلين للهجوم: إعادة توجيه المسار الخام باستخدام تسلسل عبور مشفر مرة واحدة، وتجاوز دالة ` sanitize proxy path` باستخدام نقاط مشفرة مرتين (`%252e%252e`).

Buffer Overflow vulnerability in arendst Tasmota v.15.3.0.3 and before allows a remote attacker to execute arbitrary code via the tasmota/tasmota xdrv driver/xdrv 10 scripter.ino, fetch jpg() function.

يسمح تجاوز سعة المخزن المؤقت لمهاجم عن بُعد بتنفيذ رمز عشوائي. يحدث هذا من خلال دالة `strcpy()` داخل `fetch jpg()` في ملف `xdrv 10 scripter.ino` وتحديداً يؤثر على المتغير `jpg task.boundary[40]`.

يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة `fetch jpg()` ضمن ملف `xdrv 10 scripter.ino`. يحدث هذا لأن قيمة `Content-Length` من تدفق JPEG يتم تخزينها في متغير من نوع `uint16 t`. عندما تتجاوز القيم 65535، يحدث التفاف عددي (wrap-around)، مما يؤدي إلى تخصيص ذاكرة مؤقتة أصغر من البيانات التي يتم قراءتها فعلياً.