Shivarajrn

توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) في دالة `get graph events()` الخاصة بـ Azure wodle. تقوم الدالة بتتبع المتغير `@odata.nextLink` دون التحقق من المضيف أو بروتوكول HTTPS. يتيح ذلك للمهاجمين الذين يمكنهم التأثير على قيمة `@odata.nextLink` إعادة توجيه طلبات المدير إلى نقاط نهاية يسيطر عليها المهاجم، مما يؤدي إلى التقاط رمز حامل (bearer token) الخاص بـ Microsoft Graph وإمكانية الوصول إلى الخدمات الداخلية.

توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) في وحدة GitHub (wm github.c). يثق النظام في روابط تقسيم الصفحات Link rel="next" غير المتحقق منها، مما يسمح للمهاجم الذي يتحكم في رابط الصفحة التالية بإجبار المدير على إرسال طلبات تحتوي على رمز API الخاص بـ GitHub إلى مضيفين خارجيين. قد يؤدي ذلك إلى كشف مستودعات وإعدادات المؤسسة.

يمكن لمستخدمي لوحة التحكم المصرح لهم تجاوز التفويض عن طريق تجاوز رأس تفويض API الخاص بالمدير عبر نقطة نهاية وكيل '/api/request'. من خلال تقديم قيم `body.headers.Authorization` متداخلة، يمكن للمهاجم استبدال رمز Bearer الخاص بجلسة الخادم، مما يسمح له بانتحال هوية أخرى لـ API المدير أو إرسال طلبات غير مصرح بها إلى الأنظمة الخلفية.