Todb

إن نقطة نهاية تحميل مهارات الذكاء الاصطناعي، التي يتم تقديمها من خلال خدمات استنتاج وتوصيف الذكاء الاصطناعي لـ FastAPI، لا تتطلب مصادقة ولا تفرض قيودًا على مسارات الملفات التي يتم تحميلها. يتيح ذلك لمهاجم عن بُعد غير مصرح له استخدام path traversal—وهي طريقة للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب—لكتابة ملفات عشوائية والتلاعب بملفات مهارات الذكاء الاصطناعي المستخدمة في الروبوتات.

The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account.

تؤدي عمليات التحقق غير الكافية من الصلاحيات في واجهات برمجة تطبيقات (APIs) الإدارية إلى السماح للمستخدمين المصرح لهم بصلاحيات منخفضة بتنفيذ إجراءات غير مصرح بها. يتضمن ذلك القدرة على استرداد مفاتيح مزود الذكاء الاصطناعي وتغيير تكوينات النظام ومحتويات مخزن الكائنات (object-store).

تفتقر خدمات استنتاج وتوصيف الذكاء الاصطناعي الخاصة بـ FastAPI إلى المصادقة لوظائف إدارة نماذج الذكاء الاصطناعي. يتيح ذلك لمهاجم عن بُعد غير مصرح له تغيير تكوين نموذج الذكاء الاصطناعي وتبديل النموذج المستخدم أثناء وقت التشغيل.

يمكن للحسابات المسجلة ذات الصلاحيات المنخفضة قراءة ملفات عشوائية من الخادم عن طريق توفير مسار ملف يتم التحكم فيه. تتيح هذه المشكلة الوصول غير المصرح به إلى ملفات البرمجيات الوسيطة وأسرار الخادم.

EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1 20260617182218 release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.

The EnergizeLab FirmwareUpdater (AArch64 ELF, distributed in the CDN bin.zip) uses a single hard-coded AES key shared by all installations. An attacker who recovers the key from the updater can decrypt and forge firmware packages for any device that trusts it.

The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial numbers without authentication. An unauthenticated remote attacker can obtain a valid device token for any serial number and act as that device against the cloud services.

The EnergizeLab AI Station (RK3562) firmware image ships with default root credentials and SSH enabled. An attacker with network access to the device can log in as root and take full control of it.

يحتوي البرنامج على تكوين افتراضي غير آمن لعقدة Blueprint LaunchURL المسماة `UKismetSystemLibrary::LaunchURL`. يكون مرشح مخطط URL `FURLRequestFilter` فارغًا بشكل افتراضي، مما يسمح بجميع مخططات URL. في نظام التشغيل Windows، يؤدي ذلك إلى استدعاء الدالة `ShellExecuteW()` باستخدام فعل open، مما يتسبب في تنفيذ الملف المشار إليه عند تقديم URI من نوع `file:///`. وبناءً على ذلك، فإن أي لعبة Unreal Engine تقوم بتحميل محتوى من إنشاء المستخدم يحتوي على Blueprints تكون عرضة لتنفيذ الأوامر عبر ملف محلي ضار أو ملف عن بُعد على مشاركة WebDAV.

يحدث تجاوز سعة عدد صحيح في الدالة `mount volume()` أثناء معالجة نظام الملفات FAT32 عندما يتم تكرار العملية `fasize *= fs->n fats`. وهذا يسمح للمهاجم بالتحكم في بيانات تعريف حجم الملف، مما يؤدي إلى أطوال قراءة غير آمنة للمتصلين في المراحل اللاحقة. يمكن استغلال هذه المشكلة عبر صور FAT مصممة خصيصًا على أجهزة USB أو بطاقات SD لتنفيذ تعليمات برمجية عشوائية على الأجهزة المدمجة، بما في ذلك تلك التي تستخدم ESP-IDF وSTM32Cube وZephyr وArduPilot. بالإضافة إلى ذلك، يمكن التوصيل عن بُعد عبر OTA أو قنوات التحديث. وقد تم إثبات الاستغلال الفعلي لهذه الثغرة على جهاز كاميرا.

تقوم عملية معالجة صورة Cowork VM بالتحقق فقط من وجود الملف وسلسلة علامة الإصدار قبل تشغيل `rootfs.img`، دون التحقق من سلامة محتوى الصورة وقت الاستخدام. يمكن لمهاجم محلي يتمتع بامتيازات تنفيذ التعليمات البرمجية دون صلاحيات خاصة، بصفته مستخدم macOS الضحية، تعديل صورة نظام الملفات الجذري للآلة الافتراضية لضمان اعتبارها موثوقة أثناء عمليات التشغيل اللاحقة. وهذا يسمح بتنفيذ تعليمات برمجية تعسفية بشكل مستمر داخل الآلة الافتراضية والوصول غير المصرح به إلى الدلائل المثبتة على المضيف. تتميز هذه المشكلة بعدم وجود دعم لفحص السلامة، وهو ما يمثل فشلًا في التحقق من أن البيانات لم يتم تغييرها من قبل طرف غير مصرح له.

تم تكوين وسيط MQTT المدمج بحيث يسمح بالاتصالات المجهولة، كما أنه يفتقر إلى قوائم التحكم في الوصول (ACL) على مستوى الموضوعات للقراءة أو الكتابة. وهذا يسمح لأي مضيف على نفس الشبكة بالاشتراك في موضوعات القياس عن بُعد الحساسة أو نشر رسائل التحكم مباشرةً إلى الروبوت دون مصادقة أو تفويض.

تحتوي البرامج الثابتة على بيانات اعتماد إدارية مدمجة في الصورة. هذه البيانات متطابقة في جميع الأجهزة ولا يمكن للمستخدمين النهائيين تعديلها أو إزالتها، مما يسمح بالوصول غير المصرح به إلى واجهات إدارة الأجهزة.

يوجد باب خلفي مخفي ودائم يتيح الوصول عن بُعد، دون مصادقة أو بمصادقة ضعيفة، إلى وظائف ذات امتيازات. هذا الباب الخلفي غير موثق، ولا يمكن تعطيله من خلال الإعدادات المتاحة للمستخدم، ويستمر في العمل بعد إعادة ضبط المصنع وتحديثات البرامج الثابتة القياسية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Ollama حتى الإصدار 18.1 الوصف يوجد عيب في Ollama حتى الإصدار 18.1 يتعلق بمعالجة ملف `server/download.go` ضمن مكون Model Pull API. وقد يؤدي ذلك إلى هجوم تزوير الطلبات من جانب الخادم (SSRF)، والذي يمكن شنه عن بُعد. تم الاتصال بالمورد لكنه لم يرد. التوصيات الإصدارات السابقة للإصدار 18.2 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

يقوم البرنامج بمعالجة توجيهات التعليقات التوضيحية المضمنة في البيانات الثنائية المستخرجة تلقائيًا بطريقة غير صحيحة، مما يؤدي إلى تنفيذ أوامر عشوائية عندما يتفاعل المستخدم مع واجهة المستخدم. كما يتم تحليل التعليق التوضيحي `@execute`، المصمم للتعليقات الموثوقة التي يكتبها المستخدم، في التعليقات التي يتم إنشاؤها أثناء التحليل التلقائي، مثل CFStrings في الملفات الثنائية Mach-O. وهذا يسمح لملف ثنائي مصمم خصيصًا بعرض نص قابل للنقر عليه، والذي عند النقر عليه، يقوم بتنفيذ أوامر يتحكم فيها المهاجم على جهاز المحلل.

يتم تشفير خوارزمية التشفير المستخدمة لحماية تحديثات البرامج الثابتة باستخدام مادة مفتاح يمكن للمهاجمين الوصول إليها. وهذا يسمح بالتعديل غير المصرح به لتحديثات البرامج الثابتة، والتي قد تعتبرها منتجات Unitree موثوقة. تؤثر هذه المشكلة على عمليات إنشاء واستخراج البرامج الثابتة. في الوقت الحالي، لا توجد أي طريقة موثقة علنًا للتحايل على عملية التحديث وإدخال حزم برامج ثابتة ضارة دون علم المالك.

يُعتبر HexStrike AI MCP Server عرضة لمشكلة حقن الأوامر. عند توفير وسيطة سطر أوامر تبدأ بفاصلة منقوطة (`;`) إلى **نقطة نهاية واجهة برمجة التطبيقات (API)** تم إنشاؤها بواسطة الفئة `EnhancedCommandExecutor`، يتم تنفيذ أمر مركب مباشرةً بامتيازات الجذر. لا يقوم الخادم بتنقية هذه الوسيطات في إعداداته الافتراضية. الفئة `EnhancedCommandExecutor` هي المكون المسؤول عن معالجة الأوامر. لم يتم ذكر المعلمتين `username` و`password` صراحةً على أنهما متورطتان في هذه المشكلة.

تحتوي العديد من منتجات Unitree الروبوتية التي تشترك في برنامج ثابت مشترك على ثغرة أمنية تتعلق بحقن الأوامر. يمكن للمهاجم حقن سلسلة نصية ضارة أثناء تكوين شبكة Wi-Fi عبر وحدة BLE، ثم إجبار خدمة Wi-Fi على إعادة التشغيل. وهذا يسمح للمهاجم بتنفيذ أوامر بصفة الجذر (root) من خلال البرنامج النصي shell `wpa supplicant restart.sh`. تؤثر هذه الثغرة الأمنية على الأجهزة التي تستخدم برامج ثابتة مشتقة من قاعدة كود MIT Cheetah، بما في ذلك فروع G1 (الإنسانية الشكل) وGo2 (رباعية الأرجل).