Yarden Porat

يحتوي CrewAI على ثغرة تتعلق بتزوير الطلبات من جانب الخادم، مما يسمح بالحصول على محتوى من الخدمات الداخلية وخدمات السحابة. ويتم تسهيل ذلك من خلال أدوات البحث التي تعتمد على تقنية «التوليد المعزز بالاسترجاع» (RAG)، والتي لا تتحقق بشكل صحيح من صحة عناوين URL المقدمة أثناء وقت التشغيل. تتيح هذه المشكلة للمهاجم إمكانية الوصول إلى موارد لا ينبغي أن تكون متاحة للجمهور.

يحتوي البرنامج على ثغرة أمنية تتمثل في قيام أداة تحميل JSON بقراءة الملفات دون التحقق الصحيح من المسار. وهذا يسمح بالوصول غير المصرح به إلى الملفات الموجودة على الخادم. وتتضمن المشكلة إمكانية قراءة ملفات محلية بشكل تعسفي.

تعود أداة CodeInterpreter الموجودة داخل CrewAI إلى استخدام SandboxPython عندما يتعذر الوصول إلى Docker. وقد يتيح هذا الحل البديل تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال القدرة على استدعاء دوال C عشوائية. تستخدم الأداة بيئة `SandboxPython`، وتظهر المشكلة عندما يتعذر عليها الاتصال بـ Docker، مما قد يتيح تنفيذ تعليمات برمجية ضارة.

لا يتحقق برنامج CrewAI بشكل كافٍ من استمرار تشغيل Docker أثناء وقت التشغيل. إذا لم يكن Docker قيد التشغيل، يعود البرنامج إلى إعدادات بيئة الحماية (sandbox) التي تسمح باستغلال ثغرة «تنفيذ التعليمات البرمجية عن بُعد» (RCE).

يحدث تجاوز سعة عدد صحيح في الملف `pdf-image.c` داخل الدالة `pdf load image imp()`. تسمح هذه المشكلة للمهاجم باستخدام ملف PDF مصمم خصيصًا لإحداث هذا التجاوز، مما يؤدي إلى الكتابة خارج حدود الـ heap، وهو ما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

قد لا تكون طريقة المصادقة LDAP في Vault و Vault Enterprise قد فرضت المصادقة متعددة العوامل (MFA) بشكل صحيح عندما كان `username as alias` محددًا بقيمة `true` وكان لدى المستخدم عدة أسماء عامة (CNs) متطابقة، ولكنها تحتوي على مسافات في البداية أو النهاية.

يمكن التحايل على حدود معدل تسجيل الدخول باستخدام المصادقة متعددة العوامل (MFA) في Vault و Vault Enterprise، كما يمكن إعادة استخدام رموز TOTP.

يمكن التحايل على ميزة حظر المستخدم في Vault و Vault Enterprise بالنسبة لطريقتي المصادقة Userpass و LDAP.

يمكن لمشغل Vault ذي الصلاحيات المتميزة، الذي يمتلك أذونات الكتابة في نقطة نهاية الهوية الخاصة بمساحة الاسم الجذرية، أن يرفع صلاحيات الرمز المميز الخاصة به أو صلاحيات مستخدم آخر إلى سياسة Vault الجذرية.

يمكن لمشغل Vault ذي امتيازات داخل مساحة الاسم الجذرية، والذي يمتلك إذن الكتابة في نقطة النهاية `{{sys/audit}}`، تنفيذ تعليمات برمجية على المضيف الأساسي إذا تم تكوين دليل المكونات الإضافية في إعدادات Vault. تسمح هذه الثغرة الأمنية بتنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال دلائل المكونات الإضافية التي تم تكوينها بشكل خاطئ.

آلية أسرار كلمة المرور ذات الاستخدام الواحد القائمة على الوقت (TOTP) في Vault و Vault Enterprise معرضة لإعادة استخدام الرمز خلال فترة صلاحيته بسبب مشكلة في نقطة نهاية التحقق من صحة الرمز.

لم تقم طريقة المصادقة باستخدام شهادة TLS في Vault وVault Enterprise بالتحقق بشكل صحيح من شهادات العملاء عند تكوينها باستخدام شهادة غير تابعة لجهة إصدار الشهادات (CA) كشهادة موثوقة. وقد سمح ذلك لمهاجم محتمل بتزوير شهادة ضارة لانتحال صفة مستخدم آخر.

سمح ثغرة جانبية في التوقيت في طريقة المصادقة userpass للمهاجم بالتمييز بين المستخدمين الموجودين وغير الموجودين، مما قد يتيح له تعداد أسماء المستخدمين الصالحة.

يوفر Conjur إدارة الأسرار وهوية التطبيقات للبنية التحتية. تسمح تعبيرات عادية غير صحيحة للمهاجم، من خلال التلاعب برؤوس الرسائل الموقعة من قِبل AWS، بإعادة توجيه طلب التحقق من المصادقة المرسل من قِبل Secrets Manager، Self-Hosted إلى خادم ضار. قد يؤدي هذا التوجيه إلى التحايل على مصادق IAM، مما يمنح المهاجم الأذونات الممنوحة للعميل الذي تم التلاعب بطلبه.

يمكن للمهاجم الذي لديه وصول إلى جهاز شبكة تم تكوينه بشكل خاطئ ويقوم بتوجيه حركة مرور Secrets Manager إلى AWS إعادة توجيه طلبات المصادقة إلى خادم ضار يخضع لسيطرته. تعتقد CyberArk أن عددًا قليلاً جدًّا من التثبيتات معرضة للاستغلال الفعلي.

يوفر Conjur إدارة الأسرار وهوية التطبيق للبنية التحتية. يمكن للمهاجم المصادق عليه والقادر على تحميل السياسة استخدام محلل YAML الخاص بالسياسة للرجوع إلى الملفات الموجودة على خادم Secrets Manager، المستضاف ذاتيًا. قد تُستخدم هذه المراجع لأغراض الاستطلاع لفهم بنية مجلدات خادم Secrets Manager/Conjur أو لجعل محلل YAML يضم ملفات موجودة على الخادم في ملف YAML الذي تتم معالجته عند تحميل السياسة.

يوفر Conjur إدارة الأسرار وهوية التطبيقات للبنية التحتية. تسمح عمليات التحقق المفقودة في Secrets Manager (النسخة ذات الاستضافة الذاتية) للمهاجمين المصادق عليهم بإدخال موارد في قاعدة البيانات وتجاوز عمليات التحقق من الأذونات.

يوفر Conjur إدارة الأسرار وهوية التطبيق للبنية التحتية. يمكن للمهاجم المصادق عليه الذي يمكنه إدخال أسرار أو نماذج في قاعدة بيانات Secrets Manager، Self-Hosted استغلال نقطة نهاية API مكشوفة لتنفيذ تعليمات برمجية Ruby تعسفية داخل عملية Secrets Manager. تؤثر هذه المشكلة على كل من Secrets Manager، Self-Hosted و Conjur OSS.