Siewer

ConvertX هو محول ملفات عبر الإنترنت يتم استضافته ذاتيًا. تستخدم نقطة النهاية `POST /delete` قيمة `filename` التي يتحكم فيها المستخدم لإنشاء مسار في نظام الملفات وحذفه عبر الدالة `unlink` دون إجراء التحقق الكافي. يمكن للمهاجم تزويد متتابعات «عبور المسار» (مثل `../`) في المعلمة `filename` لحذف ملفات عشوائية خارج دليل التحميل المقصود، وذلك في حدود أذونات عملية الخادم. المعلمة المعرضة للخطر هي `filename`.

LangChain هو إطار عمل مصمم لإنشاء تطبيقات تعتمد على نماذج اللغة الكبيرة (LLMs). توجد مشكلة في التسلسل في طريقة `toJSON()` في LangChain JS، مما يؤثر على الإصدارات الأقدم من 0.3.37 و1.2.3 لـ LangChain، والإصدارات الأقدم من 0.3.80 و1.1.8 لـ @langchain/core. تنشأ هذه المشكلة لأن الطريقة لا تقوم بتحويل الكائنات التي تحتوي على مفاتيح ’lc‘ بشكل صحيح عند تسلسل البيانات باستخدام `JSON.stringify()`. يستخدم LangChain المفتاح ’lc‘ داخليًّا لتعريف الكائنات المسلسلة. إذا كانت البيانات المقدمة من المستخدم تتضمن بنية المفتاح هذه، فقد يتم تفسيرها بشكل خاطئ على أنها كائن LangChain شرعي أثناء عملية إزالة التسلسل، بدلاً من معاملتها كبيانات بسيطة مقدمة من المستخدم. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات أو التلاعب بها.