Siyu Lou

يوجد تجاوز لاعتماد الأوامر في الدالة `getCommandDecision()`. تسمح هذه المشكلة للمهاجمين بالموافقة التلقائية على أوامر shell التي يجب رفضها عن طريق إضافة بادئة إعادة توجيه `>&` مجردة. باستخدام حقن المطالبة غير المباشر، يمكن للمهاجم جعل قائمة السماح تطابق هدف إعادة التوجيه مثل `echo` بينما يقوم shell بتنفيذ الأمر المرفوض على جهاز المطور.

يوجد تجاوز للموافقة على الأوامر نتيجة إساءة استخدام تعبيرات regex الخاصة بقناع الاقتباس داخل دالة `parseCommandLine()`. يسمح هذا للمهاجمين باستخدام حقن المطالبة غير المباشر (indirect prompt injection)—وهي تقنية يتم فيها تضمين تعليمات خبيثة في البيانات التي يعالجها النظام—باستخدام علامات اقتباس مزدوجة مهربة أو موضوعة بين علامات اقتباس مفردة. ومن خلال إخفاء فاصل الأوامر خلف بادئات مسموح بها مثل echo، يمكن تنفيذ أوامر shell غير مصرح بها دون موافقة المستخدم.

يوجد خلل في تجاوز الموافقة على الأوامر حيث تعامل الدالة `parseCommandLine()` استبدالات `${ command; }` بشكل خاطئ على أنها توسعات للمعلمات. يسمح هذا للمهاجمين باستخدام حقن المطالبة غير المباشر لتضمين أوامر مرفوضة داخل أمر مسموح به، مثل `echo` ، مما يمكنهم من تنفيذ أوامر shell غير مصرح بها دون موافقة المستخدم على bash 5.3+ أو ksh93.

يوجد تجاوز لصلاحية الموافقة على الأوامر في الدالة `parseCommandLine()`. تحدث المشكلة عندما يتم وضع استبدالات الأوامر بجانب رموز glob مثل `*` أو `?` مما يؤدي إلى تجاهلها أثناء التحليل. يمكن للمهاجمين استخدام حقن المطالبات غير المباشر لصياغة أوامر، مثل `echo *$(...)` تبدو وكأنها تطابق البادئات المسموح بها، مما يسمح بتنفيذ أوامر مرفوضة دون موافقة المستخدم عندما تكون ميزة الموافقة التلقائية مفعلة.

يوجد خلل في تجاوز الموافقة على الأوامر في الدالة `parseCommandLine()`. يسمح هذا الخلل للمهاجمين بالموافقة التلقائية على أوامر shell تعسفية عن طريق وضع استبدال للأمر في موضع الأمر. من خلال استخدام حقن المطالبة غير المباشر، يمكن للمهاجم إرسال أوامر مثل `$(echo touch /tmp/x)` التي تتجاوز فحص القائمة المسموح بها لـ `echo` مما يؤدي إلى تنفيذ shell للمخرجات دون موافقة المستخدم.