Smaranchand

يوجد عيب في منطق «مقسم الأذونات» (permission splitter) يؤدي إلى عدم التقسيم الحذر أو رفض بعض تركيبات غلاف Bash التي تنشئ حدودًا لتنفيذ الأوامر أو تنفيذًا متداخلاً. ويؤدي هذا التحقق غير السليم من صحة المدخلات والتحليل غير الصحيح لصيغة غلاف الأوامر إلى السماح لبادئة مسموح بها، مثل «git»، بإخفاء أمر إضافي. ونتيجة لذلك، تُرجع الدالة `rtk rewrite` رمز الخروج 0، مما يؤدي إلى قيام ربط Claude بإصدار قرار أذونات (permissionDecision) بقيمة ”allow“. وهذا يتيح تنفيذ الأمر المخفي دون الحصول على تأكيد أو رفض من المستخدم وفقًا لقواعد الأذونات، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها في سياق المستخدم.

يحتوي PMD، وهو محلل ثابت للكود، على ثغرة تتمثل في أن تنسيقي التقارير `vbhtml` و`yahtml` لا يقومان بإجراء عملية الهروب من الأحرف بشكل صحيح عند إدراج رسائل انتهاك القواعد في المخرجات HTML. قد يؤدي تحليل شفرة المصدر غير الموثوق بها التي تحتوي على سلاسل نصية تم التلاعب بها إلى إنشاء تقارير HTML تحتوي على كود JavaScript قابل للتنفيذ يتم تشغيله عند فتح التقرير في متصفح الويب. لا يتأثر التنسيق القياسي `html`. التأثير العملي محدود، حيث إن `vbhtml` و`yahtml` هما تنسيقان قديمان نادرًا ما يُستخدمان.

MobSF هي أداة لاختبار أمان التطبيقات المحمولة. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» في عملية تحليل ملف «manifest» الخاص بنظام Android في MobSF. وهذا يسمح للمهاجم بتنفيذ جافا سكريبت تعسفي في جلسة متصفح الضحية عند تحميل ملف APK ضار. وعلى وجه التحديد، يتم عرض السمة `android:host` لعناصر `<data android:scheme=”android secret code“>` في تقارير HTML دون التعقيم اللازم، مما قد يؤدي إلى اختطاف الجلسة والاستيلاء على الحساب. يتم تشغيل الثغرة الأمنية عندما يقوم MobSF بتحليل ملف APK لنظام Android يحتوي على عنصر `<data>` مع `android:scheme=”android secret code“`، حيث يستخرج السمة `android:host` ويدرجها مباشرةً في تقرير التحليل دون استخدام هروب HTML. يتضمن مسار الكود المعرض للخطر استخراج البيانات من ملف manifest، وتنسيق سلسلة القالب، وعرض البيانات المستخرجة بشكل غير آمن في تقرير HTML. تم إنشاء ملف APK لإثبات المفهوم (PoC) لإظهار هذه الثغرة الأمنية.