Siyang Wu

توجد مشكلة تجاوز المسار (path traversal) عن بُعد في الدالة `validate safe path()` ضمن الملف `src/mcp atlassian/utils/io.py`. يحدث هذا عند التلاعب بالوسيط `path` مما يسمح للمهاجم بالوصول إلى ملفات أو أدلة خارج المجلد المحدد.

توجد مشكلة use after free في مكون Autofill. يمكن للمهاجم عن بُعد استخدام الهندسة الاجتماعية لاستدراج المستخدم إلى صفحة HTML مصممة خصيصًا، مما قد يؤدي إلى تنفيذ رمز عشوائي خارج sandbox. الـ use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

يؤدي فقدان التصريح في Input إلى السماح لمهاجم عن بُعد بالحصول على معلومات حساسة عبر صفحة HTML مصممة خصيصاً.

يؤدي فقدان التفويض في DevTools إلى السماح لمهاجم عن بُعد بتجاوز سياسة أصل الويب عبر ملحق Chrome مصمم خصيصاً، وهو ما يتطلب عادةً استخدام الهندسة الاجتماعية للتنفيذ.

توجد مشكلة تسمح بحقن كائنات PHP، وهي تقنية يمكن للمهاجم من خلالها التلاعب بالكائنات المتسلسلة لتنفيذ تعليمات برمجية عشوائية أو التدخل في منطق التطبيق.

توجد ثغرة تسمح بتضمين الملفات المحلية (Local File Inclusion)، والتي تحدث عندما يقوم التطبيق بتضمين ملف دون التحقق من صحة المدخلات بشكل صحيح. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات بمستوى مساهم أو أعلى تضمين وتنفيذ ملفات عشوائية على الخادم. قد يؤدي ذلك إلى تنفيذ كود PHP، أو تجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، خاصة عند تحميل ملفات صور أو أنواع ملفات آمنة أخرى ثم تضمينها.

يوجد خلل في التحقق من صحة المدخلات في الدالتين `parse section()` و ` decode name()`، حيث لا يتم التحقق من أطوال سجلات الموارد مقابل الرسالة المستلمة. يمكن للمهاجم الذي يتحكم في خادم الأسماء المستعلم عنه أو ينتحل صفته إرسال رؤوس سجلات أو RDATA مبتورة، مما يؤدي إلى حدوث استثناءات Lua غير معالجة في `resolver:query()`. يتسبب ذلك في إلغاء الطلبات وتعطل عملية تحليل الأسماء.

يحتوي خادم واجهة برمجة تطبيقات Docker على مشكلة تسمح لعملاء واجهة برمجة التطبيقات المصرح لهم بتزويد تعبيرات نمطية (regular expressions) غير محدودة في أجسام طلبات نقطة النهاية '/crawl'. يمكن أن يؤدي ذلك إلى حدوث تراجع كارثي (catastrophic backtracking)—وهي حالة يستغرق فيها محرك التعبيرات النمطية وقتًا أسيًا لمعالجة إدخال معين—عند استخدام `RegexExtractionStrategy.custom` أو `RegexChunking.patterns` أو حقول التعبيرات النمطية في مخططات `JsonCss` و `JsonXPath` و `JsonLxml` ضد صفحة مصممة خصيصًا. قد يؤدي ذلك إلى تجميد الخادم بالكامل، بما في ذلك نقطة النهاية '/health'.

توجد ثغرة حقن HTML في الدالة `CreateConversationalHeader` ضمن الملف `pkg/notifications/mail.go`. يفشل النظام في تعقيم أسماء العرض وعناوين المهام وعناوين المشاريع بشكل صحيح قبل إدراجها في روابط البريد الإلكتروني. يمكن للمستخدمين المصرح لهم استغلال ذلك عن طريق صياغة عناوين أو أسماء عرض محددة لإغلاق علامة الرابط وحقن روابط تصيد احتيالي في رسائل البريد الإلكتروني الخاصة بإشعارات تعليقات المهام وإشارات المهام المرسلة إلى أعضاء المشروع.

يوجد خلل في التصريح ضمن معالج مخططات URL المخصصة في مكون Window Open Handler. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسيط `url` الممرر إلى الدالة `shell.openExternal()` الموجودة في الملف `src/mainWindow.js`.

يوجد خلل في مكون TLS Handler داخل ملف `index.php` يؤدي إلى التحقق غير الصحيح من الشهادات. يمكن استغلال هذه المشكلة عن بُعد، على الرغم من أنها تتطلب مستوى عالٍ من التعقيد ويُعتبر تنفيذها صعباً.

توجد مشكلة في مكون TLS Handler ضمن مكتبة `lib/main.dart`. وتحديداً، تسمح الدالة `MyHttpOverrides()` بالتحقق غير الصحيح من الشهادات، مما قد يسمح باستغلالها عن بُعد. يتميز هذا الهجوم بتعقيد عالٍ ويصعب تنفيذه.

توجد مشكلة عن بُعد في مكون HTTP Client، وتحديداً في الدالة ` curl()` ضمن ملف web.php. تؤدي هذه الثغرة إلى التحقق غير الصحيح من الشهادات، وهو ما يحدث عندما يفشل النظام في التحقق من صحة الشهادة الرقمية بشكل صحيح. وتعتبر عملية استغلال هذه المشكلة معقدة للغاية وصعبة.

يوجد خلل في مكون Remote Control Server، وتحديداً في دالة داخل ملف `database.ts` يسمح بشن هجمات عن بُعد. من خلال التلاعب بالوسيط `remoteEnabled` يمكن للمهاجم تجاوز عملية المصادقة.

توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) غير مصادق عليها في نقطة النهاية '/downloadfile/:docid'. يحدث هذا عندما يكون التحقق من JWT معطلاً في التكوين الافتراضي، مما يسمح للمهاجمين عن بُعد بتجاوز وكيل تصفية طلبات IP الخاصة من خلال استغلال العلم `isInJwtToken`. من خلال إرسال جسم طلب مصاغ يحتوي على عنوان URL داخلي أو عنوان loopback، يتعامل الخادم مع الطلب كطلب مباشر (DIRECT)، متجاوزاً تصفية العناوين الخاصة، مما يؤدي إلى قيام الخادم بجلب وتمرير محتويات عشوائية من الشبكة الخاصة وبيانات وصف السحابة.

يستخدم التطبيق مفتاح AES-128-ECB ثابتًا وموثقًا علنًا لفك تشفير أجسام الاستجابة من نقاط نهاية واجهة برمجة التطبيقات '/eapi/' و '/xeapi/'. نظرًا لعدم وجود اعتماد سلامة، يمكن للمهاجم القادر على اعتراض أو إنشاء استجابات الخادم إنشاء نص مشفر صالح باستخدام حشو PKCS#7. يسمح هذا للعميل بقبول استجابات واجهة برمجة تطبيقات مزورة، والتي يمكن استخدامها كخطوة نحو استغلال إضافي، مثل الوصول إلى جسر `os.navigateExternal`.

توجد ثغرة تنفيذ عن بُعد للكود في جسر IPC لعملية التصيير `os.navigateExternal` والذي يمرر عناوين URL المقدمة من المستدعي إلى دالة `ShellExecuteW()` دون التحقق من مخطط URL. يمكن للمهاجم حقن محتوى في عملية التصيير عن طريق تزوير استجابة نقطة نهاية واجهة برمجة التطبيقات '/pc/upgrade/get' باستخدام مفتاح AES معروف عبر اتصال TLS غير مصدق. يتيح ذلك للمهاجم استدعاء `os.navigateExternal` باستخدام عنوان URL من نوع `file://` عبر حمولة `img onerror` لتنفيذ ملفات ثنائية محلية عشوائية تحت حساب المستخدم المسجل دخوله.

يفشل التطبيق في التحقق من سلسلة شهادات الخادم، أو التحقق من اسم المضيف، أو مراجعة مخزن شهادات Windows أثناء مصافحة TLS. يسمح هذا لمهاجم قريب من الشبكة بتنفيذ هجوم "رجل في المنتصف" باستخدام سلطة شهادات مزيفة لاعتراض وفك تشفير حركة مرور HTTPS. ومن خلال القيام بذلك، يمكن للمهاجم التقاط بيانات اعتماد الجلسة `MUSIC U` المستخدمة في طلبات API الموثقة وتعديل استجابات الخادم أثناء النقل، مما قد يؤدي إلى الاستيلاء على الحساب وتزوير الاستجابة على طبقة النقل.

TLS certificate verification is disabled in the `parseKubeconfig()` and `parseKubeconfigFile()` functions when a kubeconfig lacks `certificate-authority-data`, which causes the system to ignore `insecure-skip-tls-verify`. This allows on-path attackers to impersonate the Kubernetes API server to capture Basic credentials or Bearer tokens and tamper with REST API or WebSocket traffic.

Path traversal exists in theme IPC handlers, allowing scripts running in the Discord origin, such as through Cross-Site Scripting (XSS), to escape the themes directory. This occurs due to unvalidated theme IDs. Attackers can abuse the `themes.folder`, `themes.uninstall`, and `themes.install` handlers to launch local executables, recursively delete directories, and write files outside the intended themes directory.