U-Ktdi

تفشل مصادقة حامل token في جانب الخادم التي تم تكوينها من خلال `AuthSettings` باستخدام `token verifier` في التحقق بشكل مستقل من جمهور `aud`. في البيئات التي يصدر فيها خادم تفويض واحد رموزًا لموارد متعددة، تسمح ثغرة خلط الموارد هذه لحامل الرمز بالمصادقة إلى خادم MCP خاطئ وممارسة الوصول الناتج عن ذلك الرمز.

يعرض Dgraph Alpha طلبات RPC ذات امتيازات تُستخدم لاستيراد اللقطات الخارجية عبر منفذ gRPC العام `:9080` دون مصادقة أو تفويض. يمكن لعميل شبكة غير مصدق الوصول إلى نقطة النهاية `StreamExtSnapshot` لإرسال بيانات دفق Badger إلى مخزن المجموعة المستهدف. ونظرًا لأن المستقبل ينفذ الدالة `Prepare()` قبل معالجة الدفق، فإن هذه العملية تحذف بيانات قاعدة البيانات الحالية وتستبدلها، مما يؤدي إلى تدمير قاعدة البيانات بالكامل، وانقطاع الخدمة، وفقدان البيانات.

قد يحتفظ مُعقِّم بيانات القياس عن بُعد لسير العمل بأجزاء جزئية من معلمات العقد التي تتخذ شكل عناوين URL قبل إرسال بيانات سير العمل إلى الخلفية المجهولة لبيانات القياس عن بُعد. وهذا يسمح بتخزين القيم الموجودة ضمن معلمات العقد ذات نمط طلب HTTP، مثل معرّفات المستأجرين، والأسرار القصيرة في سلاسل الاستعلام، ومعلمات الطلب الموقعة، في نظام القياس عن بُعد. تقتصر هذه المشكلة على الحقول التي تتخذ شكل عناوين URL في تعريفات سير العمل؛ ولا تتأثر بيانات الاعتماد ورموز OAuth وبيانات تنفيذ سير العمل، حيث يتم التعامل معها من خلال عمليات إزالة منفصلة وأنماط مخصصة.

في عمليات النشر التي تعمل في وضع HTTP كخدمة مشتركة متعددة المستأجرين حيث يتم تعيين `ENABLE MULTI TENANT` على `true`، يختار النظام مثيل n8n المستهدف لكل طلب باستخدام رؤوس `x-n8n-url` و`x-n8n-key`. الطلبات التي تغفل هذه الرؤوس، أو تقدم واحدة منها فقط، تعود بصمت إلى بيانات اعتماد `N8N API URL` و`N8N API KEY` على مستوى العملية الخاصة بمثيل المشغل نفسه. وهذا يسمح للمستأجر MCP الذي تمت مصادقته بتنفيذ استدعاءات إدارة n8n على مثيل المشغل، مما قد يمكّنه من قراءة وكتابة سير العمل وعمليات التنفيذ ومحتويات جداول البيانات وبيانات التعريف الوصفية. إذا كان مثيل المشغل يسمح بتنفيذ Code-node مع وصول الوحدة النمطية على مستوى نظام التشغيل، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد داخل بيئة تشغيل n8n الخاصة بالمشغل.

يحتوي LangChain على مسارات برمجية في وقت التشغيل تعمل على فك تسلسل المدخلات أو المخرجات أو الحمولات الأخرى التي يتحكم فيها التطبيق، وذلك باستخدام قوائم السماح الخاصة بالكائنات التي تتسم بمدى واسع للغاية، وبالتحديد من خلال استدعاء الدالة `load()` مع المعلمة `allowed objects=”all“`. وهذا يسمح لقواميس المنشئ المسلسلة التي يوفرها المهاجم بإنشاء مثيلات لفئات موثوقة باستخدام معلمات غير موثوق بها. يمكن أن تؤدي هذه المشكلة إلى تزوير الطلبات من جانب الخادم (SSRF)، مما يتيح الوصول إلى الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية أو موارد الشبكة الحساسة، مما قد يؤدي إلى سرقة بيانات الاعتماد واختراق مستمر لسلسلة التوريد. تكون التطبيقات معرضة للخطر إذا قبلت مدخلات منظمة غير موثوق بها (مثل JSON) دون التحقق من صحتها، أو احتفظت بقواميس أو قوائم متداخلة يتحكم فيها المهاجم في بيانات التشغيل، واستخدمت مسارات واجهة برمجة التطبيقات (API) المتأثرة. تشمل الأسطح المعروفة المتأثرة فئة `RunnableWithMessageHistory`، ودالة `astream log()`، ودالة `astream events(version=”v1“)`. بالإضافة إلى ذلك، يسمح تجاوز التحقق من صحة علامات الأسرار في الدالة ` is lc secret` لقواميس المنشئ بتجنب الهروب أثناء عمليات الذهاب والإياب بين `dumps()` و`loads()`.

AnythingLLM هو تطبيق مصمم لتوفير السياق لنماذج اللغة الكبيرة (LLMs). في وضع المستخدمين المتعددين، يفشل التطبيق في منع المستخدمين الموقوفين من الوصول إلى النظام عبر مفاتيح واجهة برمجة تطبيقات (API) ملحقات المتصفح، على الرغم من حظرهم عبر الجلسات القياسية المدعومة بـ JWT. يمكن للمستخدم الموقوف الذي يمتلك مفتاح واجهة برمجة تطبيقات (API) صالحًا لملحق المتصفح من نوع `brx-...` الاستمرار في الوصول إلى نقاط نهاية ملحق المتصفح، وقراءة بيانات تعريف مساحة العمل، وتنفيذ عمليات التحميل أو التضمين. يسمح مسار مفتاح واجهة برمجة التطبيقات (API) المعرض للخطر بالوصول المستمر حتى بعد رفض المصادقة العادية.

AnythingLLM هو تطبيق مصمم لتوفير السياق لنماذج اللغة الكبيرة (LLMs). يوجد تباين حيث تسمح نقطتا نهاية عامتان لواجهة برمجة التطبيقات (API) الخاصة بتفضيلات النظام، وهما ’‘/system-preferences'’ و‘'/system-preferences/{id}’‘، بالوصول للمستخدمين الذين يحملون دور المدير، في حين أن الواجهات الأخرى لنفس الإعدادات مقيدة على المسؤولين فقط. يتيح هذا التباين للمدير الوصول مباشرةً إلى بيانات اعتماد قاعدة بيانات SQL النصية العادية وتعديل الإعدادات العامة المخصصة للمسؤولين فقط، بما في ذلك موجه النظام الافتراضي ومفتاح واجهة برمجة التطبيقات (API) لـ Community Hub. لم يتم ذكر المعلمات المعرضة للخطر بشكل صريح.