Siumauricio

يوجد ثغرة حقن أوامر نظام التشغيل في الدالة `getComposeContainerCommand()`. يمكن لأعضاء المؤسسة المصرح لهم تنفيذ أوامر shell عن طريق تقديم رموز shell خاصة عبر المعلمة `serviceName`. يتم ذلك من خلال إجراءات tRPC `backup.create` أو `backup.update`. يتم تنفيذ الأوامر المحقونة بصلاحيات root أثناء عمليات النسخ الاحتياطي المجدولة، مما قد يسمح للمهاجم بالسيطرة على المضيف عبر Docker socket المثبت.

تقوم البرمجية الوسيطة `protectedProcedure` بالتحقق من مصادقة المستخدم فقط، لكنها تفشل في فرض نطاق المؤسسة. ويؤدي ذلك إلى ثغرة ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR)، حيث لا تتحقق نقاط النهاية مما إذا كانت مؤسسة المورد تتطابق مع `activeOrganizationId` الخاص بالجلسة. تشمل نقاط النهاية المتأثرة ما يلي: - في deployment.ts: ’allByType‘ و'killProcess' و'removeDeployment' - في ملف rollbacks.ts: ’delete‘ - في ملف backup.ts: ’create‘ و'one' و'update' و'remove' و'manualBackupPostgres' و'MySql' و'Mariadb' و'Mongo' و'Compose' و'WebServer' و'listBackupFiles' - في ملف volume-backups.ts: ’list‘ و'one' و'delete' و'update' و'runManually' و'restoreVolumeBackupWithLogs' - في ملف cluster.ts: «getNodes»، و«removeWorker»، و«addWorker»، و«addManager» - في ملف mount.ts: «create»