Theamanrawat

An issue exists in the query import endpoint where the system fails to validate user-supplied URLs before fetching content. This allows attackers to perform a Server-Side Request Forgery (SSRF)—a technique where a server is tricked into making requests to an unintended location—to retrieve responses from internal services, including cloud metadata endpoints and other restricted network resources.

يحتوي Mastodon، وهو خادم شبكة اجتماعية مجاني ومفتوح المصدر يعتمد على ActivityPub، على ثغرة ”إعادة توجيه مفتوحة“ (Open Redirect) غير مصادق عليها في مسار `/web/*`. ويرجع ذلك إلى المعالجة غير الصحيحة لأجزاء المسار المشفرة بـ URL. يمكن للمهاجم إنشاء عنوان URL مشفر بشكل خاص يعيد توجيه المستخدمين إلى نطاق خارجي عشوائي، مما قد يتيح شن هجمات التصيد الاحتيالي وسرقة بيانات اعتماد OAuth. تنشأ هذه المشكلة لأن علامات القطع المشفرة في عناوين URL (`%2F`) تتجاوز عملية تطبيع المسارات في Rails ويتم تفسيرها على أنها عمليات إعادة توجيه نسبية للمضيف.

Checkmate هي أداة يتم استضافتها ذاتيًا لتتبع أجهزة الخادم ووقت التشغيل وأوقات الاستجابة والحوادث. توجد مشكلة في التعيين الجماعي في نقطة نهاية تحديث ملف تعريف المستخدم، مما يسمح للمستخدمين المصادق عليهم برفع امتيازاتهم إلى مستوى «superadmin»، متجاوزين بذلك ضوابط الوصول القائمة على الأدوار. يمكن للمهاجم تعديل دوره كمستخدم للحصول على وصول إداري كامل، بما في ذلك عرض جميع المستخدمين، وتعديل التكوينات، والوصول إلى البيانات الحساسة. نقطة النهاية المعرضة للخطر هي نقطة النهاية الخاصة بتحديث ملف تعريف المستخدم. تسمح هذه الثغرة الأمنية بتعديل دور المستخدم من خلال التعيين الجماعي للمعلمات.

يحتوي Glances، وهو أداة مراقبة النظام متعددة المنصات، على ثغرة أمنية في وحدة التصدير الخاصة بـ TimescaleDB. تقوم هذه الوحدة بإنشاء استعلامات SQL عن طريق ربط سلاسل نصية ببيانات مراقبة النظام غير المدققة. تقوم الدالة `normalize()` بتضمين قيم السلاسل بين علامات الاقتباس المفردة، لكنها لا تقوم بإخراج أي علامات اقتباس مفردة مضمنة، مما يسمح بحقن SQL بسيط. يمكن للمهاجمين التحكم في بيانات مثل أسماء العمليات ونقاط تركيب نظام الملفات وأسماء واجهات الشبكة وأسماء الحاويات لاستغلال هذا الخلل. تكمن الثغرة الأمنية في الدالة `normalize()` داخل الملف `glances/exports/glances timescaledb/ init .py` (الأسطر 79-93) وفي قسم بناء الاستعلام (الأسطر 201-205). تُثبت تجربة إثبات المفهوم أن مستخدمًا عاديًا يمكنه إنشاء عملية باسم يحتوي على حمولة لحقن SQL، ومن ثم، عند تشغيل Glances مع تصدير TimescaleDB، يتم إنشاء ملف في الدليل /tmp، مما يشير إلى نجاح عملية حقن SQL. تشمل الآثار المحتملة تدمير البيانات، وتسريب البيانات، وإمكانية تنفيذ التعليمات البرمجية عن بُعد، وتصعيد الامتيازات. ترجع هذه الثغرة الأمنية إلى التنفيذ المباشر لاستعلامات SQL المتسلسلة دون استخدام الاستعلامات المعلمة.

Budibase هي منصة «لو كود» تُستخدم لإنشاء أدوات داخلية، وسير عمل، ولوحات تحكم إدارية. توجد ثغرة في برنامج الوسيط `authorized()` الخاص بالخادم، والمصمم لحماية نقاط نهاية واجهة برمجة التطبيقات (API) من جانب الخادم. عند إرفاق نمط مسار webhook بسلسلة الاستعلام لأي طلب، يمكن للمهاجم تجاوز برنامج الوسيط هذا. تستخدم الدالة `isWebhookEndpoint()` تعبيرًا منتظمًا غير مثبتًا يقوم بتقييم عنوان URL بالكامل، بما في ذلك معلمات الاستعلام، عبر `ctx.request.url`. عند حدوث تطابق، تقوم البرمجية الوسيطة `authorized()` باستدعاء `return next()` على الفور، مما يؤدي فعليًّا إلى تجاهل جميع عمليات المصادقة والتفويض والتحقق من الوظائف وحماية CSRF. وهذا يسمح لمهاجم بعيد غير مصادق عليه بالوصول إلى أي نقطة نهاية لواجهة برمجة التطبيقات (API) من جانب الخادم. المكونان المعرضان للخطر هما الوسيطة `authorized()` والدالة `isWebhookEndpoint()`. نقاط نهاية واجهة برمجة التطبيقات (API) معرضة لهذا الثغرة. المعلمة المعرضة للخطر هي سلسلة الاستعلام.

Glances هي أداة لمراقبة النظام تعمل على منصات متعددة. تعيد نقطة نهاية واجهة برمجة التطبيقات (API) REST ’/api/4/config‘ ملف التكوين الكامل لـ Glances (glances.conf) دون تصفية القيم الحساسة. يحتوي ملف التكوين هذا على بيانات اعتماد لخدمات الخلفية، بما في ذلك كلمات مرور قواعد البيانات، ورموز API، ومفاتيح توقيع JWT، وكلمات مرور مفاتيح SSL. تنشأ الثغرة الأمنية من الطريقة `as dict()` في ملف `config.py`، التي تتجول عبر جميع أقسام ومفاتيح التكوين دون تطبيق أي إخفاء. لا تتطلب نقطة نهاية واجهة برمجة التطبيقات (API) أي مصادقة عند تشغيلها بدون كلمة مرور. يتضمن الاستغلال استرداد ملف التكوين عبر طلب HTTP بسيط، مما يسمح للمهاجمين باستخراج معلومات حساسة وربما اختراق البنية التحتية بأكملها.

توجد مشكلة تتعلق بتسريب المعلومات دون مصادقة في نقطة النهاية GET `/api/v1/status-page/:url`. لا تتطلب نقطة النهاية المصادقة ولا تتحقق من نشر صفحة الحالة قبل الكشف عن التفاصيل الكاملة لصفحة الحالة. وهذا يسمح لأي مستخدم غير مصادق عليه بالوصول إلى صفحات الحالة غير المنشورة وبياناتها الداخلية من خلال طلبات مباشرة إلى واجهة برمجة التطبيقات (API). المعلمة المعرضة للخطر هي `url`.

Faraday هي طبقة تجريد لمكتبة عميل HTTP. تستخدم الدالة `build exclusive url()` (الموجودة في `lib/faraday/connection.rb`) دالة `URI#merge` في لغة Ruby لدمج عنوان URL الأساسي للاتصال مع المسار الذي يحدده المستخدم. وفقًا لمعيار RFC 3986، تُعامل عناوين URL النسبية للبروتوكول (التي تبدأ بـ `//`) كمراجع لمسار الشبكة التي تتجاوز مكون المضيف أو السلطة في عنوان URL الأساسي. إذا قام تطبيق ما بتمرير مدخلات يتحكم فيها المستخدم إلى طرق الطلب مثل `get()` أو `post()` أو `build url()`، فيمكن للمهاجم تقديم عنوان URL نسبي للبروتوكول لإعادة توجيه الطلب إلى مضيف عشوائي، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF)، وهي تقنية يجبر فيها المهاجم الخادم على إرسال طلبات إلى وجهة غير مقصودة.

The issue is related to an open redirect within the response list update functionality. This allows attackers to redirect users to arbitrary domains when clicking on a URL within a service-now domain.

A XSS issue was identified in the ServiceNow UI page `assessment redirect`. To exploit this, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation could be used to conduct various client-side attacks, including phishing, redirection, theft of `CSRF` tokens, and use of an authenticated user's browser or session to attack other systems.