Yanchon918S

Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to bypass Biscuit capability policy enforcement and invoke arbitrary registered backend services (including command/stdio-backed MCP servers, A2A, and inference endpoints). While the MCP protocol stream handler enforces WithBiscuitAuth and Authorize checks, the parallel /libp2p-http ingress routes requests directly to backend service handlers without verifying a Biscuit token or mesh enrollment. Users should upgrade to version 0.1.0-alpha.3 or later.

**Name of the Vulnerable Software and Affected Versions** Plane versions prior to 1.4.0 **Description** The signup flow allows the creation of a logged-in user account for any submitted email without an out-of-band ownership check. An attacker can register an account using a target email address to obtain a session. By calling the GET '/api/users/me/workspaces/invitations/' endpoint, the attacker can enumerate pending invitations where the email matches the registered account. Because the `WorkSpaceMemberInviteSerializer` exposes all fields, the token protecting the invitation join endpoint is revealed, allowing the attacker to accept the invitation and join a workspace with the invited role. Pre-auth refers to the attacker's state before signing up, while subsequent requests utilize the session created during that process. **Recommendations** Update Plane to version 1.4.0.

**Name of the Vulnerable Software and Affected Versions** Plane versions prior to 1.4.0 **Description** The magic-code email login uses a six-digit numeric One-Time Password (OTP) with approximately 20 bits of entropy. The system lacks a per-code failed-attempt counter, meaning incorrect codes do not increment a counter, invalidate the Redis entry, or lock the email address. Additionally, the verifier extends `django.views.View` instead of `APIView`, which prevents the `AnonRateThrottle` limit from applying. The middleware stack also lacks Django-level rate limiters such as `django-ratelimit`, `django-axes`, or IP-throttling middleware, allowing for the brute-forcing of magic codes to hijack accounts. **Recommendations** Update to version 1.4.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات phpMyFAQ الأقدم من 4.1.5 **الوصف** توجد ثغرة تسمح للمسؤولين غير ”SuperAdmin“ برفع مستوى امتيازاتهم. يمكن للمسؤول المفوض الذي يمتلك أذونات USER ADD/EDIT/DELETE استغلال نقطة النهاية ’/admin/api/user/add‘ عن طريق إرسال طلب POST مع تعيين المتغير `isSuperAdmin` على القيمة true وتقديم بيانات اعتماد يختارها المهاجم. تتيح هذه العملية إنشاء حساب SuperAdmin، مما يسمح للمهاجم بالمصادقة بصفته ذلك المستخدم والاستيلاء الكامل على المثيل. **التوصيات** قم بالتحديث إلى الإصدار 4.1.5 أو أحدث. قم بتقييد الوصول إلى نقطة النهاية ’/admin/api/user/add‘ للمستخدمين الذين لا يمتلكون امتيازات إدارية ضرورية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات phpMyFAQ السابقة للإصدار 4.1.5 **الوصف** توجد مشكلة في الدالة `updatePermissions` داخل `GroupController` تتيح للمسؤولين الذين يتمتعون بامتيازات `GROUP EDIT` منح حقوق تعسفية للمجموعات دون التحقق مما إذا كانوا يمتلكون تلك الحقوق بأنفسهم. يمكن للمسؤول المفوض استغلال هذه الثغرة عن طريق منح أذونات عالية القيمة لمجموعة يكون هو عضوًا فيها، وبذلك يرث تلك الحقوق ويرفع امتيازاته إلى مستوى التحكم الإداري الكامل. **التوصيات** قم بالتحديث إلى الإصدار 4.1.5 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد استخدام دالة `updatePermissions` في `GroupController` للمسؤولين المفوضين.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Compliance-trestle الأقدم من 3.12.4 إصدارات Compliance-trestle من 4.0.0 إلى 4.0.3 **الوصف** Compliance-trestle هو مجموعة أدوات تطوير برمجيات (SDK) بلغة Python وأداة سطر أوامر لإدارة مستندات الامتثال الخاصة بـ OSCAL. تقوم أوامر المؤلف `catalog-generate` و`profile-generate` و`ssp-generate` بكتابة Markdown الذي تم إنشاؤه إلى مسار إخراج دون إجراء التحقق المناسب من صحة اجتياز المسار. يحدث هذا لأن هذه الأوامر تستخدم فحص `is directory name allowed()` بدلاً من الحارس `PathSecurityValidator.validate local path()`، مما يسمح للمسار المطلق أو تسلسلات الاجتياز بالخروج من مساحة العمل. يمكن للمهاجم كتابة ملفات عشوائية إلى موقع مختار بصفته مالك العملية إذا كانت حجة الإخراج مستمدة من بيانات غير موثوق بها. بالإضافة إلى ذلك، فإن استخدام العلامة `--force-overwrite` يسمح بالحذف التكراري لشجرة الدليل التي يختارها المهاجم، مما قد يؤدي إلى تنفيذ غير مباشر للكود عن طريق الكتابة فوق الملفات المستخدمة في مراحل خط الأنابيب اللاحقة. **التوصيات** قم بالتحديث إلى الإصدار 3.12.4 أو أحدث. قم بالتحديث إلى الإصدار 4.1.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sandboxie-Plus الأقدم من 1.17.3 **الوصف** تقوم العديد من معالجات ProcessServer، وتحديدًا `KillAllHandler()` و`SuspendAllHandler()` و`RunSandboxedHandler()`، بنسخ حقل `boxname` من هياكل الطلبات إلى مخازن المكدس باستخدام الدالة `wcscpy` دون التحقق من وجود حرف إنهاء فارغ. ونظرًا لأن أنبوب الخدمة يقبل حزمًا متغيرة الطول أكبر من بنية الطلب، يمكن لمهاجم محلي ملء حقل `boxname` ببيانات غير صفرية وإلحاق أحرف عريضة خاضعة للتحكم لإحداث تجاوز سعة مخزن المكدس الوجهة. يتم إنشاء أنبوب الخدمة بقائمة DACL (قائمة التحكم في الوصول التقديري) ذات القيمة NULL، وهي واصف أمان يسمح لأي عملية محلية بالاتصال، وتحدث عملية النسخ غير الآمنة قبل إجراء فحوصات التفويض. وقد يؤدي ذلك إلى تعطل خدمة SbieSvc أو احتمال تنفيذ تعليمات برمجية بامتيازات SYSTEM. **التوصيات** التحديث إلى الإصدار 1.17.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sandboxie-Plus الأقدم من 1.17.3 **الوصف** توجد مشكلة في الدالة `NamedPipeServer::OpenHandler` حيث يتم نسخ حقل الخادم من `NAMED PIPE OPEN REQ` إلى مخزن مؤقت ثابت من نوع `WCHAR pipename[160]` باستخدام `wcscat` دون التحقق من إنهاء القيمة الصفرية. ونظرًا لأن أنبوب الخدمة يقبل رسائل ذات طول متغير ولا يفرض سوى الحد الأدنى لحجم الحزمة، يمكن للمتصل الموجود في بيئة الحماية (sandbox) ملء حقل `server[48]` ببيانات غير صفرية وإلحاق أحرف عريضة خاضعة للتحكم. يؤدي هذا إلى قيام `wcscat` بالقراءة إلى ما بعد الحقل الثابت وتجاوز سعة مخزن المكدس في خدمة SYSTEM، مما يخلق ناقل هروب من بيئة الحماية. وقد يؤدي ذلك إلى تعطل خدمة SbieSvc أو احتمال تنفيذ تعليمات برمجية بامتيازات SYSTEM. **التوصيات** التحديث إلى الإصدار 1.17.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sandboxie-Plus الأقدم من 1.17.3 **الوصف** تقوم الدالة `SbieIniServer::HashPassword()` بتحويل ملخص SHA-1 إلى نظام سداسي عشري بشكل غير صحيح، وذلك عن طريق إزاحة النيبيل الأعلى لكل بايت إلى اليمين بمقدار 8 بدلاً من 4. تؤدي هذه العملية إلى أن يكون النيبيل الأعلى دائمًا صفرًا بالنسبة لقيمة 8 بت، مما يعني أن التجزئة `EditPassword` المخزنة تحتفظ فقط بالنيبيل السفلي لكل بايت من التجزئة. ونتيجة لذلك، تنخفض الإنتروبيا الفعالة من 160 بت إلى 80 بت. هذا الخلل، مقترنًا بنظام SHA-1 غير المملح، يجعل التجزئات المسربة أو التي تم نسخها احتياطيًا أسهل بكثير في الاختراق باستخدام القوة الغاشمة. **التوصيات** التحديث إلى الإصدار 1.17.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sandboxie-Plus الأقدم من 1.17.3 **الوصف** يحتوي معالج RunSbieCtrl التابع لـ SbieIniServer على تجاوز سعة مخزن المكدس. تتم معالجة الرسالة `MSGID SBIE INI RUN SBIE CTRL` قبل إجراء الفحوصات القياسية الخاصة ببيئة الحماية (sandbox) والتقمص (impersonation). بالنسبة للمتصلين الذين ليسوا داخل بيئة الحماية، يستخدم المعالج دالة `memcpy()` لنسخ حمولة الرسالة الختامية إلى مخزن مكدس `ctrlCmd[128]` ذي الحجم الثابت دون التحقق من ملاءمة الطول. ونظرًا لأن أنبوب الخدمة يتم إنشاؤه بقائمة DACL (قائمة التحكم في الوصول التقديري) ذات القيمة NULL، وهي واصف أمان يسمح لأي مستخدم بالوصول، فإن أي عملية تفاعلية محلية يمكنها الاتصال وإرسال حمولة كبيرة الحجم لتسبب تجاوز سعة المكدس. وقد يؤدي ذلك إلى تعطل خدمة SbieSvc أو احتمال تنفيذ تعليمات برمجية بامتيازات SYSTEM. **التوصيات** قم بالتحديث إلى الإصدار 1.17.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Cryptomator من 1.6.0 إلى 1.19.0 **الوصف** يقوم برنامج Cryptomator بتشفير البيانات المخزنة في البنية التحتية السحابية. وتقوم الإصدارات الأقدم من 1.19.1 بتحليل تكوين الخزينة قبل التحقق من سلامتها. يستخدم محمل ملف المفتاح الرئيسي (masterkeyfile) معرّف المفتاح غير المتحقق منه كمسار لنظام الملفات، حيث يقوم بحل `keyId.getSchemeSpecificPart()` مقابل مسار الخزينة والتحقق من وجود الملف باستخدام `Files.exists()`. وهذا يسمح لتكوين خزينة ضار بالاستفادة من هروب الدليل الأصلي، أو المسارات المحلية المطلقة، أو مسارات UNC (على سبيل المثال، `masterkeyfile://attacker/share/masterkey.cryptomator`). في نظام Windows على وجه التحديد، يمكن أن يؤدي متغير UNC إلى تشغيل وصول SMB صادر قبل إدخال عبارة المرور بسبب تحليل المسار. الدالة المعرضة للخطر هي `Files.exists()`. المعلمة المعرضة للخطر هي `keyId`. **التوصيات** قم بالتحديث إلى الإصدار 1.19.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Cryptomator الأقدم من 1.19.1 **الوصف** يقوم Cryptomator بتشفير البيانات المخزنة على البنية التحتية السحابية. ويسمح مسار إلغاء القفل القائم على «Hub»، في الإصدارات الأقدم من 1.19.1، باستخدام «hub+http» واسترداد نقاط نهاية «Hub» من بيانات تعريف الخزينة دون الحاجة إلى HTTPS. قد يؤدي ذلك إلى إرسال حركة مرور OAuth وتحميل المفاتيح عبر اتصالات HTTP غير آمنة، مما قد يعرض الرموز المميزة (bearer tokens) وقرارات الثقة الخاصة بنقاط النهاية لخطر الاعتراض والتلاعب من قبل مهاجم الشبكة. ترتبط هذه المشكلة بمعالجة نقاط النهاية الخاصة بـ Hub وعدم فرض استخدام HTTPS أثناء عملية إلغاء القفل. **التوصيات** قم بالتحديث إلى الإصدار 1.19.1 أو أحدث.