Useworld

تقوم الدالة `grep()` المصدرة بواسطة @augment-vir/node بإدراج أنماط بحث يتحكم فيها المستخدم مباشرة في سلسلة أمر shell محاطة بعلامات اقتباس مزدوجة دون تعقيم. عندما يتم تمرير هذا الأمر إلى الدالة `spawn()` مع تعيين shell على 'bash'، يقوم bash بتقييم تعبيرات استبدال الأوامر المضمنة في النمط، مما يؤدي إلى تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم عملية Node.js. أي تطبيق يمرر مدخلات غير موثوقة إلى حقل `pattern` أو `patterns` في الدالة `grep()` يكون عرضة لتنفيذ تعليمات برمجية محلياً (وربما عن بُعد) دون مصادقة.

يقوم نقطة النهاية '/api/modelTraining' غير المصرح بها باستدعاء الدالة `trainModel()` في ملف GrobidRestProcessTraining.java. حيث تقوم كل عملية طلب بإنشاء مجمع خيوط ثابت جديد عبر `Executors.newFixedThreadPool(1)`، وإرسال مهمة تدريب، وترك المنفذ قيد التشغيل. تؤدي الطلبات المتكررة إلى الاحتفاظ الدائم بخيوط عمل JVM، مما قد يؤدي إلى استنفاد سعة خيوط العملية أو نظام التشغيل، وهو ما يتسبب في تدهور أو توقف معالجة الطلبات.

The `buildWSLegacyExecutor()` function in the executor-legacy-ws module hardcodes the TLS certificate rejection to off for Node.js connections to wss:// endpoints. This allows applications using the executor directly, or the url-loader with `SubscriptionProtocol.LEGACY WS`, to accept certificates controlled by an attacker during a network interception. This can lead to the disclosure of authentication material within `connectionParams` or headers, and the modification of subscription data. Browser WebSocket clients are not affected as they enforce certificate validation.

في التكوين الافتراضي، تقوم دالة الاسترجاع (getter) التي تملأ زخارف الطلب بقراءة رؤوس HTTP `x-apigateway-event` و`x-apigateway-context` التي يتحكم فيها العميل قبل اللجوء إلى رمز الطلب الداخلي الموثوق به. ونظرًا لأن هذه الرؤوس المحجوزة لا يتم إزالتها من الحدث الوارد، يمكن لمهاجم غير مصدق عليه تعيين هذه الرؤوس لتزوير حدث وكيل Lambda بالكامل، بما في ذلك سياق المصادقة. وهذا يسمح للمهاجم بتجاوز البيانات الأصلية، مما يؤدي إلى تجاوز كامل للمصادقة والتفويض وتصعيد الامتيازات للتطبيقات التي تعتمد على `request.awsLambda.event` أو `request.awsLambda.context` للتحكم في الهوية أو الوصول.

توجد مشكلة تتعلق بالتحقق غير السليم من التوقيع التشفيري في مكون APSAdapter. يقبل أداة التحقق المحلية الافتراضية بشكل خاطئ أي سلسلة غير فارغة على أنها توقيع صالح. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات تفويض APS مزورة ذات نطاقات تعسفية، متجاوزين عملية التحقق من التوقيع للحصول على رموز منح الأذونات الموقعة للموارد الحساسة، مثل `SHELL EXEC`.

قام Pi بتحميل التكوين والموارد المحلية للمشروع من دليل `.pi` الخاص بالمستودع، بما في ذلك وحدات TypeScript أو JavaScript القابلة للتنفيذ والمعروفة باسم ملحقات المشروع المحلية، دون مطالبة المستخدم بالثقة في المستودع. ونظرًا لأن الملحقات لا تعمل في بيئة معزولة (sandbox) وتُشغَّل ضمن عملية Pi، فإن المهاجم الذي يتحكم في المستودع يمكنه تنفيذ تعليمات برمجية تعسفية بنفس امتيازات عملية Pi المحلية إذا قام المستخدم بتشغيل Pi من شجرة العمل تلك. وهذا يتيح الوصول إلى الملفات ومتغيرات البيئة وبيانات الاعتماد والشبكة والأدوات المحلية المتاحة للمستخدم. تكمن المشكلة في مسار تحميل موارد المشروع، حيث تم تحميل ملف `.pi/settings.json` والموارد المكتشفة تلقائيًا والموارد المدارة بواسطة الحزم وملفات تعليمات المشروع أثناء تهيئة الجلسة قبل إنشاء حدود الثقة.

تقوم أداة MCP `get diagnostics` بتحميل وتنفيذ جميع تجميعات DiagnosticAnalyzer التي يشير إليها الحل المستهدف دون قائمة السماح أو التحقق من التوقيع أو تأكيد المستخدم. ونظرًا لأن المتغير `includeAnalyzers` يكون قيمته الافتراضية هي true، فلا يلزم إجراء موافقة صريحة. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية في عملية الخادم باستخدام امتيازات نظام التشغيل الخاص بالخادم، وذلك عن طريق وضع ملف `.csproj` ضار يشير إلى مكتبة DLL يسيطر عليها المهاجم في موقع يفتحه الضحية باستخدام خادم MCP.