Yu Sun

**Name of the Vulnerable Software and Affected Versions** Gopeed versions prior to 2.0.0-beta.4 **Description** A path traversal issue exists during archive extraction, allowing attackers to write arbitrary files outside the intended extraction directory. This occurs when users download and extract archives with the AutoExtract feature enabled. Attackers can achieve this by crafting malicious archives containing directory traversal sequences that bypass validation. **Recommendations** Update Gopeed to version 2.0.0-beta.4 or later. Disable the AutoExtract feature as a temporary mitigation measure.

**Name of the Vulnerable Software and Affected Versions** RAGFlow versions prior to 0.27.3 **Description** Authenticated attackers can read arbitrary files by exploiting missing path validation. By providing absolute file paths in the `file path` parameter, users with valid access tokens can access any file the service has permissions to read. This issue affects the 'dev insert chunks from file' and 'dev insert metadata from file' endpoints. Disclosure is limited to files that match the expected JSON structures, which are subsequently written to datasets. **Recommendations** Update RAGFlow to version 0.27.3 or later. As a temporary mitigation, restrict access to the 'dev insert chunks from file' and 'dev insert metadata from file' endpoints or avoid using the `file path` parameter with absolute paths.

**Name of the Vulnerable Software and Affected Versions** nbviewer versions prior to 1.0.2 **Description** A path traversal issue exists in the `can show()` function of the LocalFileHandler. The system uses string-prefix comparison instead of proper path validation, allowing attackers to read files from sibling directories outside the configured root. This occurs when requesting paths that share the root as a textual prefix, which can lead to the disclosure of unintended notebooks and credentials. **Recommendations** Update nbviewer to version 1.0.2 or later. As a temporary workaround, restrict access to the `can show()` function within the LocalFileHandler to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Aix-DB versions 1.0 through 1.2.4 **Description** The software renders markdown with raw HTML enabled into `v-html` bindings without proper sanitization, leading to stored cross-site scripting. This allows attackers to inject malicious HTML and JavaScript through markdown content within chat responses, skill descriptions, or knowledge messages, which then execute in the browsers of users who view the content. **Recommendations** Update Aix-DB to a version later than 1.2.4.

**Name of the Vulnerable Software and Affected Versions** YaCy Search Server versions prior to 1.942 **Description** An XML external entity injection issue exists in the SVG, FreeMind, and OpenSearch parsers because they fail to disable external entity resolution. This allows attackers to publish malicious documents containing DOCTYPE declarations with SYSTEM entities pointing to local files, which enables the crawler to exfiltrate the contents of those files into the searchable index. **Recommendations** Update YaCy Search Server to version 1.942 or later.

**Name of the Vulnerable Software and Affected Versions** Omnivore API (packages/api) versions prior to commit abf53d6 **Description** An authentication bypass exists in the Apple sign-in token verification process. The `decodeAppleToken()` function extracts the `alg` field from the JWT header provided by the user and passes it as the only permitted algorithm to `jwt.verify()`. When using jsonwebtoken v8, which lacks key and algorithm compatibility validation, an attacker can set `alg` to HS256 and sign a forged token using Apple's public RSA key as the HMAC secret. This allows the attacker to bypass signature verification and impersonate any account linked to Apple. **Recommendations** Update Omnivore API (packages/api) to the version containing commit abf53d6.

**Name of the Vulnerable Software and Affected Versions** X-AnyLabeling (affected versions not specified) **Description** The model downloader disables TLS certificate verification by using `ssl. create unverified context()` within the `download with retry()` function in `anylabeling/services/auto labeling/model.py`. This allows an attacker to intercept HTTPS connections and provide malicious content. The `safe check model()` function only validates the file format and does not verify the file's provenance via hashes or signatures. For ONNX targets, an attacker can control the model used for inference. For `.pth` or `.pt` targets used by SAM2 video, YOLOE, UPN, and open vision configurations, the application calls `torch.load()` without the `weights only` parameter, which can lead to arbitrary code execution during the unpickling process on older PyTorch releases. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** telegram-search (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة تتيح للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفحات المستخدمين الآخرين. ويحدث ذلك عند إرسال رسائل مُصممة خصيصًا تحتوي على كود HTML غير مُعقَّم إلى مجموعة مشتركة على Telegram. وعلى وجه التحديد، تقوم الدالة `highlightKeyword()` في ملف `MessageList.vue` بتمرير محتوى الرسالة الخام مباشرةً إلى `v-html` دون إجراء عملية الهروب (escaping) أو التنقية (sanitization) المناسبة لرموز HTML. وهذا يتيح تنفيذ الحمولات المُحقنة دون الحاجة إلى النقر (zero-click)، مثل معالجات `onerror` للصور، عندما يتصفح الضحايا الرسائل أو يبحثون عنها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** PapersGPT لـ Zotero الإصدار 0.6.1 **الوصف** توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد، حيث يمكن تنفيذ تعليمات JavaScript تعسفية عن طريق إرجاع تعليمات برمجية ضارة من نقطة نهاية LLM. يحدث هذا لأن الاستجابة تُمرر دون تنقية إلى دالة `window.eval()` داخل ملف `views.ts`. يمكن استغلال هذه الثغرة من خلال حقن المطالبات في ملفات PDF، أو اعتراض طلبات واجهة برمجة التطبيقات (API) عبر هجوم ”الرجل في الوسط“ (MITM)، أو استخدام نقطة نهاية LLM مخصصة ضارة. يسمح الاستغلال الناجح بتنفيذ تعليمات برمجية تعسفية ضمن سياق Zotero ذي امتيازات Chrome، مما يمنح المهاجم قدرات قراءة وكتابة الملفات، وتنفيذ العمليات، والوصول إلى جميع بيانات Zotero. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** NetBox الإصدار 4.5.8 **الوصف** توجد ثغرة حقن ORM تسمح للمهاجمين المصادق عليهم، بما في ذلك أولئك الذين يمتلكون رموز API للقراءة فقط، بحقن تعبيرات بحث Django ORM تعسفية في مراجع الكائنات المتداخلة. ويتم ذلك عن طريق تزويد مفاتيح قاموس JSON مصممة خصيصًا في طلبات POST أو PUT أو PATCH إلى أي نقطة نهاية لواجهة برمجة تطبيقات REST. من خلال استغلال مجموعة الاستعلامات غير المقيدة التي يستخدمها `WritableNestedSerializer`، يمكن للمهاجمين إجراء استخراج أعمى للبيانات قائم على القيم المنطقية لقيم الحقول الحساسة وتجاوز أذونات مستوى الكائنات عبر عدة وحدات تطبيقية، بما في ذلك dcim وipam وtenancy وvirtualization وcircuits وextras. حقن ORM هو تقنية يقوم فيها المهاجم بالتلاعب باستعلامات قاعدة البيانات التي يولدها مُخطِّط الكائنات والعلاقات (ORM) للوصول إلى البيانات غير المصرح بها أو تعديلها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FlyEnv السابقة للإصدار 4.18.0 **الوصف** يفشل FlyEnv في تنقية محتوى HTML الناتج عن عرض Markdown ورسائل الدردشة التي تُنشأ بواسطة الذكاء الاصطناعي عند تمريرها إلى توجيهات Vue `v-html`. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة يتم تنفيذها داخل عملية عرض Electron، مما يمنحهم وصولاً غير مصرح به إلى واجهات برمجة تطبيقات Node.js ونظام الملفات المحلي. **التوصيات** تحديث FlyEnv إلى الإصدار 4.18.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات برنامج «unearth» الأقدم من 0.18.2 **الوصف** توجد مشكلة في اجتياز المسار في الدالة `is within directory()`، التي تفشل في توحيد المسارات قبل التحقق من صحتها. وهذا يسمح لتسلسلات `../` بتجاوز فحوصات احتواء الدليل. يمكن للمهاجم استخدام أرشيفات tar ضارة تحتوي على روابط رمزية أو تسلسلات اجتياز لكتابة ملفات في مواقع عشوائية في نظام الملفات يمكن للعملية الوصول إليها. **التوصيات** التحديث إلى الإصدار الذي يحتوي على الالتزام 6c78164.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات SQLBot السابقة للإصدار 1.10.0، الالتزام c3f40a5 **الوصف** يقوم مكون لوحة التحكم SQText بعرض مخرجات TinyMCE باستخدام `v-html` دون إجراء التنقية المناسبة. وهذا يتيح للمهاجمين الذين يمتلكون أذونات تعديل محتوى عنصر واجهة المستخدم النصي في لوحة التحكم لحقن كود HTML وJavaScript تعسفي، والذي يتم تنفيذه بعد ذلك في متصفح أي مستخدم يشاهد لوحة التحكم. **التوصيات** تحديث SQLBot إلى الإصدار الذي يحتوي على الالتزام c3f40a5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات OpenCode Studio الأقدم من 2.4.4 **الوصف** يؤدي عدم وجود إجراءات المصادقة إلى تمكين المهاجمين عن بُعد من قراءة ملفات عشوائية داخل الدلائل «temp» و«static/music». ويتم ذلك عن طريق الوصول إلى نقاط النهاية ’GET /api/tmp/:tmpFile‘ و'GET /api/music/:fileName'، مما يتيح استرداد ملفات الصوت والفيديو المؤقتة والترجمات الخاصة بمستخدمين آخرين. بالإضافة إلى ذلك، يمكن للمهاجمين حذف مقاطع الفيديو باستخدام معرّفها (ID) عبر نقطة النهاية ’DELETE /api/short-video/:videoId‘. وتشمل المتغيرات المعرضة للخطر `tmpFile` و`fileName` و`videoId`. **التوصيات** التحديث إلى الإصدار 2.4.4 أو أحدث. تقييد الوصول إلى نقاط النهاية ’GET /api/tmp/:tmpFile‘ و'GET /api/music/:fileName' و'DELETE /api/short-video/:videoId' كإجراء تخفيفي مؤقت.

**Name of the Vulnerable Software and Affected Versions** BlenderMCP versions prior to commit 30a3308 **Description** A path traversal issue exists in the `download polyhaven asset()` function. This flaw allows attackers to write arbitrary files by injecting traversal sequences into API response include keys. By utilizing Man-in-the-Middle (MITM) attacks or prompt injection, an attacker can provide malicious paths, such as `../../.bashrc`, to overwrite sensitive files and achieve persistent code execution. **Recommendations** Update BlenderMCP to commit 30a3308 or a later version. As a temporary mitigation, restrict the use of the `download polyhaven asset()` function.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Datasets الأقدم من 5.01 **الوصف** توجد مشكلة تتعلق باتباع الروابط الرمزية في الدالة `Extractor.extract()`. يمكن للمهاجمين المحليين كتابة ملفات عشوائية عن طريق زرع روابط رمزية مسبقًا (اختصارات تشير إلى ملف أو دليل آخر) في مسارات إخراج يمكن التنبؤ بها. في بيئات ذاكرة التخزين المؤقت المشتركة، يتيح ذلك إعادة توجيه عملية استخراج الأرشيف إلى مواقع عشوائية في نظام الملفات، مما قد يؤدي إلى الكتابة فوق الملفات الحساسة، أو تصعيد الامتيازات، أو تنفيذ التعليمات البرمجية. **التوصيات** قم بالتحديث إلى الإصدار الذي يحتوي على التعديل ad2d853. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `Extractor.extract()` لمنع المستخدمين غير المصرح لهم من تشغيل عمليات استخراج الأرشيف.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FlashAttention الأقدم من 2.8.3.post1 **الوصف** يوجد هجوم عبر الروابط الرمزية في الدالة `download and copy()` الموجودة في ملف hopper/setup.py. تحدث هذه المشكلة لأن أرشيفات سلسلة أدوات NVIDIA يتم استخراجها دون التحقق من صحة الروابط الرمزية أو تصفية مكونات ملفات tar. يمكن لمهاجم محلي وضع رابط رمزي في دليل ذاكرة التخزين المؤقت الذي يمكن التنبؤ به لإعادة توجيه الملفات الثنائية المستخرجة إلى موقع من اختياره، مما يسمح بكتابة ملفات عشوائية بامتيازات الضحية أثناء عملية البناء. **التوصيات** تحديث FlashAttention إلى الإصدار الذي يحتوي على الالتزام 0816ef1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Dify السابقة للإصدار 1.16.0-rc1 **الوصف** توجد مشكلة حقن SQL في الخلفية الخاصة بمخزن المتجهات MyScale. وتحدث هذه المشكلة عند تمرير معلمات بحث غير مُعقمة إلى الدالة `search by full text()` دون إجراء عملية الهروب أو التحويل إلى معلمات بشكل صحيح. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر SQL عشوائية لقراءة البيانات أو تعديلها أو حذفها داخل قاعدة بيانات ClickHouse الأساسية. **التوصيات** قم بتحديث Dify إلى الإصدار 1.16.0-rc1 أو أحدث. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة `search by full text()` في الخلفية الخاصة بمخزن المتجهات MyScale.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Cognee الأقدم من 1.2.0 **الوصف** تسمح ضوابط الوصول غير السليمة للمهاجمين غير المصادق عليهم بالكتابة فوق التكوين العام لمزود نموذج اللغة الكبير (LLM). من خلال التسجيل الذاتي لحساب واستدعاء نقطة النهاية ’/api/v1/settings‘، التي تفتقر إلى فحوصات المسؤول أو المستخدم المتميز، يمكن للمهاجم استغلال ذاكرة التخزين المؤقتة للتكوين الفريد على مستوى العملية. وهذا يتيح إعادة توجيه جميع عمليات LLM على مستوى المثيل إلى نقطة نهاية يسيطر عليها المهاجم، مما يؤدي إلى تسريب المطالبات والمستندات التي تم تحميلها والكيانات المستخرجة ومحتوى مخطط المعرفة من جميع المستخدمين. **التوصيات** تحديث Cognee إلى الإصدار 1.2.0 أو أحدث. تقييد الوصول إلى نقطة النهاية ’/api/v1/settings‘ لمنع إجراء تغييرات غير مصرح بها على التكوين.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mem0 الأقدم من 0.2.8 **الوصف** يحتوي مكون الخادم المُستضاف ذاتيًا على ثغرة تتعلق بنقص في عملية المصادقة. تسمح نقطة النهاية ’POST /configure‘ بتعديل الإعدادات العامة لمزود نموذج اللغة الكبير (LLM) وأداة التضمين. ورغم أن النظام يتحقق من المصادقة عبر JWT أو `X-API-Key`، إلا أنه يفشل في التحقق من دور المتصل. ونتيجة لذلك، يمكن لأي مستخدم تمت مصادقته ولديه مفتاح API موزع إعادة توجيه كل حركة مرور LLM و«embedder» إلى خادم يتحكم فيه المهاجم. يتم حفظ هذا التكوين الخبيث في PostgreSQL ويظل نشطًا بعد إعادة تشغيل الخادم، مما يؤثر على جميع المستخدمين ومفاتيح API على المثيل. **التوصيات** قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام ae7f406. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /configure‘ لتقليل مخاطر الاستغلال إلى أدنى حد.