Sofianeelhor

Remote code execution is possible through server-side template injection (SSTI), a flaw where an application improperly handles template inputs, allowing an attacker to inject and execute malicious code on the server. This issue specifically affects XLSX templates because the `xltpl` library utilizes a non-sandboxed Jinja environment for template processing. Successful exploitation allows user-supplied code to run within the server context as the document-merge-server user (UID 901), granting significant control over the container.

يدير ملحق GLPI Inventory Plugin عملية اكتشاف الشبكة، وجرد الأصول، ونشر البرامج، وجمع البيانات لوكلاء GLPI. قبل الإصدار 1.6.6، كان من الممكن أن تؤدي المدخلات غير المُعالجة من المستخدم إلى حدوث حقن SQL عند إنشاء التقارير، الأمر الذي يتطلب أذونات مناسبة. وتعتبر وظيفة `reports` عرضة لهذه المشكلة بسبب المعالجة غير السليمة للبيانات التي يقدمها المستخدم.

jsPDF هي مكتبة JavaScript تُستخدم لإنشاء مستندات PDF. توجد ثغرة أمنية حيث يمكن أن تسمح المعلمات التي يتحكم فيها المستخدم ضمن دالة `createAnnotation` بحقن كائنات PDF تعسفية، بما في ذلك إجراءات JavaScript. إذا تم توفير مدخلات غير مُعقمة إلى دالة `createAnnotation`، وتحديدًا المعلمة `color`، فيمكن حقن شفرة خبيثة. وقد يتم تنفيذ هذه الشفرة المحقونة عند فتح ملف PDF أو التفاعل معه. ومن أمثلة نواقل الهجوم صياغة حمولة يمكنها، عند استخدامها كقيمة `color` في `createAnnotation`، أن تؤدي إلى تنفيذ أوامر تعسفية، مثل `calc.exe`.

تحتوي مكتبة jsPDF، وهي مكتبة JavaScript تُستخدم لإنشاء ملفات PDF، على ثغرة أمنية تتمثل في عدم كفاية عملية تنقية المدخلات التي يتحكم فيها المستخدم ضمن وسيطة `options` للدالة `output`، مما يسمح للمهاجمين بحقن كود HTML تعسفي، بما في ذلك البرامج النصية، في سياق المتصفح عند فتح ملف PDF تم إنشاؤه. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية ضارة داخل متصفح الضحية، مما قد يسمح للمهاجمين باستخراج أو تعديل المعلومات الحساسة. تؤثر هذه الثغرة الأمنية على عمليات التحميل الزائد `”pdfobjectnewwindow“` و`’pdfjsnewwindow‘` و`”dataurlnewwindow“`، وتؤثر بشكل خاص على الخيارات `pdfObjectUrl` و`pdfJsUrl` و`filename`. ومن أمثلة نواقل الهجوم صياغة حمولة ضارة داخل الخيار `filename` لحقن علامة نص برمجي.

Feathersjs هو إطار عمل يُستخدم لإنشاء واجهات برمجة تطبيقات الويب (APIs) والتطبيقات في الوقت الفعلي. يمكن لمهاجم غير معتمد استغلال ثغرة في وظيفة الاستدعاء المرتد (callback) لـ OAuth عن طريق إرسال طلب GET مصمم خصيصًا إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/oauth/:provider/callback`. ينشأ هذا الضعف عن آلية التراجع (fallback) في عملية مصادقة خدمة OAuth، والتي تعتمد على معلمات الاستعلام في الطلب (`params.query`) عندما تكون استجابات الجلسة أو حالة المنحة (Grant) فارغة. وهذا يسمح للمهاجم بتزوير ملف تعريف في سلسلة الاستعلام والحصول على رمز وصول صالح لمستخدم موجود دون التفاعل مع مزود OAuth. تحدث هذه الثغرة الأمنية لأن المهاجم لا يبدأ أبدًا تدفق تفويض OAuth، مما يؤدي إلى جلسة «Grant» فارغة ويؤدي إلى تشغيل آلية التراجع.

Feathersjs هو إطار عمل يُستخدم لإنشاء واجهات برمجة تطبيقات الويب (Web APIs) والتطبيقات في الوقت الفعلي. يمكن لعملاء Socket.IO إرسال كائنات JavaScript عشوائية كحجة `id` إلى أي طريقة خدمة (get، patch، update، remove). لا تقوم طبقة النقل بالتحقق من صحة نوع هذه الحجة. عند استخدام محول MongoDB، يتم تمرير هذه الكائنات إلى الدالة `getObjectId()` واستخدامها مباشرةً في استعلامات MongoDB كعوامل. قد يؤدي إرسال `{$ne: null}` كـ `id` إلى مطابقة جميع المستندات الموجودة داخل مجموعة ما.

SCEditor هو محرر WYSIWYG خفيف الوزن لـ BBCode و XHTML. يؤدي عدم تعقيم خيارات التكوين التي يتم تمريرها إلى الدالة `sceditor.create()` إلى السماح للمهاجم الذي يمكنه التحكم في هذه الخيارات — مثل `emoticons` و `charset` — بتنفيذ هجوم البرمجة النصية عبر المواقع (XSS). تحدث المشكلة لأن خيارات التكوين لا يتم التحقق من صحتها بشكل مناسب، مما يسمح بحقن كود ضار. يوضح نموذج إثبات المفهوم كيفية الاستغلال باستخدام الخيار `emoticons` لحقن معالج أحداث onerror.

تتعرض SandboxJS، وهي مكتبة لـ JavaScript تعمل بنظام الصندوق الرملي (sandboxing)، لمشكلة تجاوز حدود الصندوق الرملي. ويحدث ذلك بسبب القدرة على إخفاء طريقة `hasOwnProperty` في كائن داخل الصندوق الرملي، مما يعطل تطبيق قائمة النماذج الأولية المسموح بها (white list) أثناء الوصول إلى الخصائص. وهذا يسمح بالوصول المباشر إلى خصائص النموذج الأولي المحظورة، مثل ` proto `، مما قد يؤدي إلى تلوث `Object.prototype` الخاص بالمضيف وتداخل بين الصناديق الرملية. تمت إعادة إنتاج المشكلة في Node `v23.9.0`. السبب الجذري هو الاستخدام المباشر لـ `a.hasOwnProperty(b)` داخل الدالة `prototypeAccess`، والتي يمكن للمهاجم التحكم فيها إذا قام كائن الصندوق الرملي بإخفاء `hasOwnProperty`. وهذا يتجاوز عمليات التحقق من القائمة البيضاء. يمكن استغلال هذه الثغرة الأمنية لتحقيق التنفيذ البعيد للكود (RCE) من خلال استغلال أدوات المضيف وتلوث النموذج الأولي. وعلى وجه التحديد، يسمح التحايل على `hasOwnProperty` بتغيير `Object.prototype`، مما قد يؤدي إلى تنفيذ أوامر تعسفية.