Vnth4Nhnt

تستخدم وظيفة `nvm ls` برنامج sed لتصفية الإصدارات المثبتة عن طريق دمج نمط الإصدار المطلوب في عنوان `#...#`. ونظرًا لعدم هروب الشرطات المائلة العكسية، يمكن لسلسلة إصدار تحتوي على `#` أو `#` إغلاق العنوان مبكرًا، مما يؤدي إلى تفسير بقية السلسلة كأوامر sed. في الأنظمة التي تستخدم GNU sed، يمكن للأمر `e` تشغيل أوامر shell بصلاحيات المستخدم، بينما يسمح BSD sed بقراءة وكتابة الملفات عبر الأمرين `r` و `w`. يتم تفعيل هذه المشكلة عندما يتم تمرير سلسلة إصدار يتحكم فيها المهاجم إلى `nvm use` أو `nvm which` أو `nvm ls` أو `nvm version` أو `nvm run` أو `nvm exec` أو إلى `nvm-exec` عبر المتغير `NODE VERSION`. بالإضافة إلى ذلك، فإن المستخدمين الذين يستخدمون خطاف `cdnvm` في bash أو خطاف `load-nvmrc` في zsh معرضون لتنفيذ الأوامر بمجرد الدخول إلى دليل يحتوي على ملف `.nvmrc` خبيث، حيث تقوم هذه الخطافات بتمرير محتوى الملف مباشرة إلى `nvm ls` و `nvm version`.

تفشل بعض نقاط نهاية إنشاء المستندات في التحقق مما إذا كان مستخدم البوابة المصرح له الذي يرسل الطلب ينتمي إلى الطرف المستهدف. يسمح هذا النقص في التفويض لمستخدمي البوابة المصرح لهم بإنشاء مستندات نيابة عن أطراف أخرى.

يؤدي غياب التحقق من صحة المدخلات في بعض نقاط النهاية إلى إمكانية تنفيذ حقن SQL من قبل المهاجمين المصرح لهم. يمكن للمهاجم إرسال طلبات مصممة خصيصًا للتلاعب باستعلامات قاعدة البيانات واستخراج معلومات حساسة منها.

يؤدي غياب التحقق من صحة المدخلات في بعض نقاط النهاية إلى إمكانية قيام المهاجمين المصرح لهم بصلاحيات منخفضة بتنفيذ حقن SQL، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات. ومن خلال إرسال طلبات مصممة خصيصاً، يمكن للمهاجم استخراج معلومات حساسة من قاعدة البيانات.

تفتقر بعض نقاط النهاية المتعلقة بالمشاريع إلى فرض ضوابط التحقق من الأذونات. يتيح ذلك للمستخدمين المصرح لهم بصلاحيات منخفضة استدعاء نقاط النهاية هذه مباشرة لقراءة بيانات المشروع التي تتجاوز الصلاحيات المسموح بها لدورهم الوظيفي.

يؤدي فقدان التحقق من صحة المدخلات في بعض نقاط النهاية إلى إمكانية قيام المهاجمين المصرح لهم بتنفيذ حقن SQL. من خلال إرسال طلبات مصممة خصيصاً، يمكن للمهاجم حقن SQL في استعلامات قاعدة البيانات لاستخراج معلومات حساسة من قاعدة البيانات الأساسية.

يحدث حقن القوالب من جانب الخادم لأن حقول الرسائل التي يتحكم فيها المستخدم لا يتم التحقق من صحتها قبل عرض القالب، مما يسمح بتشغيل التعبيرات في سياق غير مقيد. يمكن للمهاجمين المصرح لهم والذين يمتلكون دورًا تشغيليًا شائعًا حقن تعبيرات القوالب لقراءة وكتابة بيانات عشوائية في قاعدة البيانات، وحذف المستندات، وإرسال طلبات خارجية من الخادم، وإرسال بريد إلكتروني من الموقع.

تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة قائمة على الأدوار. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة إرسال طلبات إلى نقاط النهاية هذه لتعديل سجلات المخزون بما يتجاوز دورهم المسموح به.

تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة على البيانات الرئيسية للعناصر. يتيح ذلك للمهاجمين المصرح لهم الذين يمتلكون حسابات ذات صلاحيات منخفضة الوصول إلى البيانات الرئيسية للعناصر وقراءتها بما يتجاوز الدور المسموح به لهم.

تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة. يتيح ذلك للمستخدمين المصرح لهم الوصول إلى البيانات المالية وقراءتها بما يتجاوز الأذونات الممنوحة لأدوارهم المحددة.

تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة، مما يسمح للمستخدمين الموثقين ذوي الصلاحيات المنخفضة بإلغاء تنشيط السجلات الرئيسية وتعديل البيانات بما يتجاوز صلاحيات أدوارهم المحددة.

توجد مشكلة في نقطة نهاية إنشاء السجلات التي تأخذ نوع السجل من الطلب وتدرج السجل مع تعطيل فحوصات الأذونات. يتيح ذلك لأي مستخدم مصادق عليه، بغض النظر عن دوره التشغيلي، تحديد نوع سجل مميز لإنشاء حسابات مميزة والسيطرة الكاملة على الموقع.

تفتقر بعض نقاط النهاية (endpoints) التي تتعامل مع سجلات الأطراف (party records) إلى التفويض المناسب. يسمح هذا للمستخدمين المصرح لهم الذين يمتلكون حسابات ذات صلاحيات منخفضة بإرسال طلبات إلى نقاط النهاية هذه وتعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى إجراء تغييرات غير مصرح بها على سجلات الأطراف.

تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة عند تغيير حالة السجلات. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة تعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى تجاوز قيود الوصول القائمة على الأدوار.

يوجد تجاوز للصلاحيات في نقطة نهاية (endpoint) تقبل علامة (flag) يرسلها المستخدم لتعطيل فرض الأذونات. يمكن للمهاجمين المصرح لهم تعيين هذه العلامة عند استدعاء نقطة النهاية لتخطي فحوصات الأذونات وقراءة سجلات الأطراف التي تتجاوز صلاحيات دورهم المسموح به.

The `nvm alias()` function fails to perform a containment check when concatenating a requested version or alias name to the `$NVM DIR/alias` directory. This allows a name containing `..` components to escape the alias directory and access arbitrary files readable by the user, such as `../../.npmrc`. The `nvm print alias file()` function then outputs non-comment, non-empty lines from the accessed file. This can be triggered via an untrusted `.nvmrc` file when a developer executes `nvm use`, `nvm install`, or `nvm which` within a malicious repository, disclosing the first non-comment line in an error message. Additionally, using `nvm alias <traversing-name>` can disclose all non-comment lines of the target file.

تفشل الخلفية المحلية في إخفاء بتات الأذونات الخاصة عند تطبيق بيانات تعريف الوضع المُقدَّمة من المصدر. وهذا يسمح للمهاجم بتعيين بتات setuid أو setgid على الملفات التي يتحكم فيها. عند نسخ الملفات مع الحفاظ على البيانات الوصفية من مصدر بعيد غير موثوق به، يمكن للمهاجم زرع ملف ثنائي setuid لتصعيد الامتيازات إلى root إذا كانت العملية تعمل كـ root، أو إلى مستخدم حساب الخدمة المرتبط.

توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) دون مصادقة، تتيح للمهاجم تنفيذ نصوص برمجية ضارة في متصفح المستخدم دون الحاجة إلى مصادقة مسبقة.

تفشل سياسة `security.http.urls` الافتراضية في حظر الطلبات الموجهة إلى عناوين IPv4 الثابتة الخاصة بـ loopback والعناوين الداخلية وعناوين بيانات التعريف السحابية بشكل صحيح، لأن قاعدة الحظر لا تتطابق إلا مع الترميز العشري المنقط. ونتيجة لذلك، تتجاوز الترميزات البديلة لعناوين IPv4، مثل الترميز الصحيح أو السداسي العشري أو الثماني، هذه السياسة. وعندما يقدم قالب ما عنوان URL غير موثوق به أو مشتق من البيانات إلى دالة `resources.GetRemote()` وتستخدم منصة المضيف محلل نظام cgo، فإن هذه الترميزات تُحل إلى عناوين محظورة. وهذا يسمح للطلبات غير المصرح بها من جانب الخادم في وقت البناء بالوصول إلى خدمات loopback والخدمات الداخلية، بما في ذلك نقاط نهاية بيانات السحابة في عمليات البناء المستضافة أو عمليات البناء في بيئة التكامل المستمر (CI). ينطبق هذا التجاوز أيضًا على كل نقطة إعادة توجيه حيث يتم إعادة استخدام نفس الفحص.

تم توجيه مرجع وحدة تخزين الصندوق الرملي `volumeId` (الذي قد يكون أيضًا اسم وحدة تخزين) إلى برنامج التشغيل واستُخدم لإنشاء مسار مصدر التثبيت المرتبط بالمضيف دون تقييد. قد يؤدي وجود مرجع يحتوي على تسلسلات عبور المسار — وهي أحرف تُستخدم للوصول إلى الملفات والدلائل خارج دليل العمل الحالي — إلى تحديد مصدر التثبيت خارج الدليل الأساسي المقصود لكل وحدة تخزين. وفي حالة إمكانية الوصول، قد يتسبب مستخدم معتمد في قيام المشغل بتثبيت مسار مضيف غير مقصود في بيئة الحماية الخاصة به، مما قد يتيح الوصول للقراءة والكتابة إلى بيانات وحدات التخزين الخاصة بالمستأجرين الآخرين.