Tomas Lažauninkas

Improper input validation in the CData JDBC driver integration allows an authenticated attacker to achieve remote code execution within the connector container. By using crafted JDBC connection string parameters, the attacker can also escalate privileges in the tenant project.

توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) وقراءة الملفات التعسفية في AppSheet Core. يمكن لمهاجم بعيد تمت مصادقته قراءة الملفات المحلية الحساسة والوصول إلى موارد الشبكة الداخلية عن طريق إرسال طلبات مصممة خصيصًا إلى مجموعة الخوادم الإنتاجية.

توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في Google Cloud Data Fusion. يمكن للمهاجم القادر على تحميل ملفات إلى مثيل من Data Fusion تنفيذ تعليمات برمجية عشوائية داخل المكون الرئيسي AppFabric. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى منح المهاجم السيطرة على مثيل Data Fusion، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات، وتعديل مسارات البيانات، واستغلال البنية التحتية.

تسمح نقطة نهاية Looker المستخدمة لإنشاء مشاريع جديدة من خلال اتصالات قواعد البيانات بتحديد ”looker“ كاسم اتصال، وهو اسم محجوز لقاعدة بيانات MySQL الداخلية الخاصة بـ Looker. المعلمة `schemas` معرضة لحقن SQL، مما يسمح بالتلاعب باستعلامات SELECT التي يتم تنفيذها على قاعدة بيانات MySQL الداخلية. وهذا يتيح للمستخدمين الذين يتمتعون بأذونات المطور استخراج البيانات من قاعدة بيانات MySQL الداخلية الخاصة بـ Looker. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي نقطة نهاية إنشاء المشاريع. المعلمة المعرضة للخطر هي `schemas`.

يحتوي البرنامج على مشكلة «حقن الأوامر» (Command Injection) ناتجة عن عدم تطهير مسار الملف بشكل صحيح، والمعروفة أيضًا باسم «عبور الدليل» (Directory Traversal). يمكن للمهاجم الذي يتمتع بصلاحيات «المطور» (Developer) تنفيذ أوامر شل (shell) تعسفية عند حذف مستخدم من النظام المضيف. ويؤثر هذا على كل من المثيلات التي تستضيفها Looker والمثيلات ذاتية الاستضافة. تمت معالجة الثغرة الأمنية في المثيلات التي تستضيفها Looker بالفعل، ولا تتطلب أي إجراء من المستخدم. ترتبط المشكلة بالمعالجة غير السليمة لمسارات الملفات أثناء عملية حذف المستخدم، مما قد يسمح للمهاجم بالعبور عبر الدلائل وتنفيذ أوامر على النظام الأساسي. يتم استغلال هذه الثغرة الأمنية عندما يبدأ مستخدم يتمتع بصلاحيات «المطور» عملية حذف مستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Google SecOps SOAR Server، الإصدارات الأقدم من 6.3.54.0 الوصف: يوجد ثغرة في مكون استخراج الملفات في Google SecOps SOAR Server تتعلق بـ«عبور المسار» (path traversal). وهذا يسمح للمهاجم المصادق عليه الذي يتمتع بأذونات استيراد «حالات الاستخدام» (Use Case) بالحصول على «تنفيذ رمز عن بُعد» (RCE) عند تحميل ملف ZIP ضار يحتوي على تسلسلات «عبور المسار». التوصيات: قم بتحديث Google SecOps SOAR Server إلى الإصدار 6.3.54.0 أو أحدث.

### اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Google Cloud Dataform (الإصدارات المتأثرة غير محددة) ### الوصف: توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في عملية تثبيت حزم NPM الخاصة بـ Google Cloud Dataform. يمكن لمهاجم عن بُعد قراءة الملفات وكتابتها في مستودعات عملاء آخرين باستخدام ملف `package.json` تم إنشاؤه بشكل خبيث. لا يلزم اتخاذ أي إجراء من جانب العميل، حيث قامت Google بالفعل بتطبيق إجراءات التخفيف. ### التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Google Cloud Application Integration (الإصدارات المتأثرة غير محددة) الوصف: تسمح مشكلة تسرب من بيئة الحماية (sandbox) في وظيفة «مهمة JavaScript» (JavaScript Task) في Google Cloud Application Integration للمهاجم بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية من خلال تعليمات برمجية JavaScript مصممة خصيصًا يتم تنفيذها بواسطة محرك Rhino. اعتبارًا من 24 يناير 2025، لن يدعم Application Integration محرك Rhino كآلية لتنفيذ JavaScript. التوصيات: لا توجد حاجة لاتخاذ أي إجراءات تصحيحية إضافية، حيث إن Application Integration لن يدعم محرك Rhino كآلية لتنفيذ JavaScript اعتبارًا من 24 يناير 2025.