Yu_Bao

يوجد عيب في مكون «API Endpoint» داخل ملف Next.js، مما يسمح بسياسة متساهلة عبر المجالات مع المجالات غير الموثوق بها. تتيح هذه المشكلة لمهاجم عن بُعد تنفيذ عملية تلاعب تتجاوز قيود المجال.

يوجد عيب في الدالة ` check sensitive path()` الموجودة في ملف tools/file tools.py، مما يسمح بمتابعة الروابط الرمزية (symlink)، وهو ما يحدث عندما يتبع البرنامج رابطًا رمزيًا للوصول إلى ملف أو دليل لا ينبغي له الوصول إليه. تتطلب هذه الثغرة وصولاً محليًا لاستغلالها.

توجد مشكلة تتعلق باجتياز المسار في مكون «WeChat Work Platform Adapter»، وتحديدًا داخل الملف `gateway/platforms/wecom.py`. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل أو الملفات غير المصرح بها.

يسمح ثغرة في مكون نقطة نهاية واجهة برمجة التطبيقات REST للمهاجمين عن بُعد بتجاوز عملية المصادقة. تحدث هذه المشكلة داخل الدالة `create app()` الموجودة في الملف `backend/app/ init .py`.

توجد مشكلة في مكون «PIN Handler» الخاص بمصحح الأخطاء «Werkzeug Debugger» داخل ملف «/console». يمكن لمهاجم عن بُعد التسبب في تسرب المعلومات من خلال التلاعب بالمعلمة `SECRET`. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب تنفيذه.

يسمح ثغرة في مكون واجهة برمجة تطبيقات لوحة التحكم (Dashboard API) للمهاجمين عن بُعد باستغلال التعطيل غير السليم للعناصر الخاصة المستخدمة في محرك القوالب. ويحدث ذلك داخل الدالة `create template()` الموجودة في الملف `astrbot/dashboard/routes/t2i.py`.

ثغرة أمنية في معالج http.DefaultServeMux Fallback تسمح لمهاجم عن بُعد بالتسبب في حدوث وسيط غير مقصود. تحدث هذه المشكلة داخل الدالة `NewServer()` الموجودة في الملف transport/http/server.go.

توجد مشكلة في مكون Header Handler داخل ملف ’/token‘. يمكن لمهاجم عن بُعد التلاعب بحجة `Host`، مما يؤدي إلى الاعتماد على تحليل DNS العكسي، وهي عملية الاستعلام عن نظام أسماء النطاقات للحصول على اسم النطاق المرتبط بعنوان IP معين.

يوجد عيب في مكون «Token Endpoint» داخل الدالة `cors()` في ملف src/server.ts. ويتيح التلاعب بهذه الدالة تطبيق سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، وهو ما يمكن تشغيله عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AstrBot حتى الإصدار 4.22.1 الوصف توجد ثغرة تتعلق بحقن الأوامر في برنامج AstrBot من AstrBotDevs حتى الإصدار 4.22.1. وتتأثر بها الدالة `add mcp server` الموجودة في الملف `astrbot/dashboard/routes/tools.py`، وهي جزء من مكون MCP Endpoint. يمكن أن يؤدي التلاعب بحجة `command` إلى حقن أوامر عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. التوصيات يُنصح باستخدام الإصدارات الأقدم من 4.22.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات chatboxai chatbox حتى الإصدار 1.20.0 الوصف يوجد عيب في دالة StdioClientTransport داخل الملف src/main/mcp/ipc-stdio-transport.ts التابع لمكون نظام إدارة خادم بروتوكول سياق النموذج (Model Context Protocol Server Management System). يمكن أن يؤدي التلاعب بالحجة `args/env` إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال. التوصيات التحديث إلى إصدار أحدث من 1.20.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة zahayujie chatgpt-on-wechat CowAgent الإصدار 2.0.4 الوصف توجد ثغرة أمنية في مكون «نقطة نهاية HTTP الإدارية» (Administrative HTTP Endpoint) في برنامج zhayujie chatgpt-on-wechat CowAgent الإصدار 2.0.4، وذلك بسبب عدم وجود مصادقة في إحدى الوظائف غير المعروفة. وهذا يتيح شن هجمات عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AstrBot حتى الإصدار 4.22.1 الوصف يوجد ثغرة تزوير الطلبات من جانب الخادم في الدالة `post data.get` التابعة لمكون نقطة نهاية واجهة برمجة التطبيقات (API) في AstrBot. ويمكن تنفيذ هذا التلاعب عن بُعد. كما أن أداة الاستغلال متاحة للجمهور. التوصيات تحديث AstrBot إلى إصدار أحدث من 4.22.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AstrBot حتى الإصدار 4.22.1 الوصف توجد ثغرة أمنية في برنامج AstrBot من AstrBotDevs حتى الإصدار 4.22.1. تتعرض الدالة `install plugin upload` الموجودة في الملف `astrbot/dashboard/routes/plugin.py` لمشكلة في بيئة الحماية (sandbox) بسبب التلاعب بالمعلمة `File`. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات يجب استخدام الإصدارات الأقدم من 4.22.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة zahayujie chatgpt-on-wechat CowAgent حتى الإصدار 2.0.4 الوصف يوجد عيب في وظيفة dispatch في الملف agent/memory/service.py ضمن مكون API Memory Content Endpoint. يمكن أن يؤدي التلاعب بحجة `filename` إلى اجتياز المسار، مما يسمح بالاستغلال عن بُعد. وقد تم نشر أداة الاستغلال. التوصيات قم بالترقية إلى الإصدار 2.0.5 لحل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات assafelovic gpt-researcher حتى الإصدار 3.4.3 الوصف توجد ثغرة أمنية في برنامج assafelovic gpt-researcher حتى الإصدار 3.4.3، وتحديدًا في معالجة الملف `gpt researcher/skills/researcher.py` ضمن مكون واجهة WebSocket. يمكن أن يؤدي التلاعب بحجة `task` إلى حدوث هجوم البرمجة النصية عبر المواقع (XSS). يمكن شن الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة بشكل علني. التوصيات قم بالتحديث إلى إصدار أحدث من 3.4.3.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات vanna-ai vanna حتى الإصدار 2.0.2 الوصف يوجد عيب في مكون FastAPI/Flask Server الخاص ببرنامج vanna-ai vanna. قد يؤدي التلاعب بهذا العيب إلى سياسة متساهلة عبر المجالات مع مجالات غير موثوق بها، مما يسمح بشن هجمات عن بُعد. وقد تم نشر طريقة استغلال هذا العيب. التوصيات تحديث برنامج vanna-ai vanna إلى إصدار أحدث من 2.0.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات vanna-ai vanna حتى الإصدار 2.0.2 الوصف توجد ثغرة أمنية في vanna-ai vanna، وتحديدًا في مكون Chat API Endpoint. يؤدي التلاعب بملف `/api/vanna/v2/` إلى فقدان المصادقة. ويمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات التحديث إلى إصدار أحدث من 2.0.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Sanster IOPaint الإصدار 1.5.3 الوصف توجد ثغرة تتعلق باجتياز المسار في مكون «File Manager» (مدير الملفات) في Sanster IOPaint الإصدار 1.5.3، وتحديدًا داخل الدالة ` get file` في الملف `iopaint/file manager/file manager.py`. يمكن أن يؤدي التلاعب بالمعلمة `filename` إلى اختراق المسار. تم الكشف عن طريقة الاستغلال وهي قابلة للتنفيذ عن بُعد. تم الاتصال بالمورد ولكنه لم يرد. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف `iopaint/file manager/file manager.py`.

يوجد عيب في PromtEngineer localGPT يسمح بتحميل الملفات دون قيود. تكمن المشكلة في الدالة `do POST` الموجودة في الملف `backend/server.py`. يمكن تنفيذ هذا الاستغلال عن بُعد. وقد تم نشر أداة الاستغلال. يستخدم المنتج استراتيجية الإصدار المتجدد، مما يجعل تفاصيل الإصدارات المحددة الخاصة بالإصلاحات غير متاحة. تم الاتصال بالمورد بخصوص هذا الكشف ولكنه لم يرد.