Yoojoon2

تثق عمليات نسخ SFTP المتكررة من الخادم البعيد إلى الجهاز المحلي في الدالة `SFTPClient. copy()` ضمن asyncssh/sftp.py، والتي يتم الوصول إليها عبر `get()` و `mget()` و `copy()`، في أسماء الملفات التي تعيدها عملية تعداد الأدلة من خادم بعيد. يمكن لخادم SFTP خبيث أو مخترق إرسال اسم ملف مطلق أو اسم ملف يحتوي على فاصل مسارات وتجاوز المجلد الأب، مما يؤدي إلى خروج بناء مسار الوجهة عن المجلد المحلي المطلوب وكتابة محتوى يختاره المهاجم في المواقع التي يمتلك عملية العميل صلاحية الكتابة فيها.

توجد ثغرة traversal path في معالجات قائمة CDB ضمن الدالتين `get lists()` و `delete list file()`. يسمح هذا لعمال العنقود (cluster workers) المخترقين بقراءة أو حذف الملفات الرئيسية عن طريق إرسال أسماء ملفات ذات مسارات مطلقة أو مسارات traversal عبر مسار RPC الداخلي للعنقود، مما يتجاوز التحقق من REST والتحكم في الوصول القائم على الأدوار (RBAC). ومن الأمثلة على الملفات المستهدفة `rbac.db`.

تسمح واجهة المستخدم الرسومية على الويب بتحديد أنواع أعمدة مخصصة للجداول. عند استخدام نوع URL، يقوم النظام بإنشاء رابط قابل للنقر من قيمة الخلية. ونظرًا لأن الكود لا يقيد أنظمة URL المسموح بها، يمكن للمهاجم استخدام نظام JavaScript لتنفيذ هجوم «التنفيذ البرمجي عبر المواقع» (XSS)، والذي يحدث عند إدخال نصوص برمجية ضارة في مواقع ويب موثوقة.

يفشل الأمر `restore-repo` في واجهة سطر الأوامر (CLI) في التحقق بشكل صحيح من صحة الحقل `Head.CloneURL` عند تحليل ملف `pull request.yml` المستخرج من نسخة احتياطية للمستودع. يتم استدعاء وظيفة فحص الأمان `CheckAndEnsureSafePR()` بمتغير `commonCloneBaseURL` فارغ، مما يؤدي فعليًّا إلى تعطيل عملية التحقق من الصحة. وهذا يسمح لملف نسخة احتياطية ضار بإجبار خادم Gitea على تنفيذ أمر `git fetch` على عنوان URL يحدده المهاجم. قد يؤدي ذلك إلى حدوث تزوير طلبات من جانب الخادم (SSRF) ضد الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية، أو الكشف عن مستودعات git المحلية باستخدام بروتوكول `file://`.