Yueyuel

توجد ثغرة في وظيفة `to markdown()` تسمح بتنفيذ برمجة نصية عبر المواقع (XSS). تحدث المشكلة لأن عناصر span المضمنة في الكود لا تتعرف على الأسطر الفارغة كحدود للكتل. وهذا يسمح للمهاجمين بإدخال أسطر فارغة في الكود أو النص السابق لعنصر span لكسر العنصر المضمن، مما يؤدي إلى إخراج كود HTML المُعقّم دون هروب الأحرف، ومن ثم إعادة تحليله كـ Markdown نشط بواسطة برامج العرض المتوافقة.

يتم ربط الحجة `field` الخاصة بـ `FormData#append` والخيار `filename` حرفياً في رأس `Content-Disposition` دون تجنب أحرف العودة (CR) أو التقدم (LF) أو الاقتباس المزدوج (") وهذا يسمح للمهاجم بتنفيذ حقن CRLF (حقن علامتي العودة والانتقال)، وهي عملية إدراج أحرف خاصة للتلاعب ببنية رأس HTTP. إذا استخدم تطبيق ما مدخلات غير موثوق بها كاسم حقل أو اسم ملف، فيمكن للمهاجم إنهاء سطر الرأس لحقن رؤوس إضافية أو تهريب أجزاء متعددة كاملة إلى الطلب الذي يتم إعادة توجيهه إلى الخلفية. ويمكن أن يمكّن ذلك المهاجم من إضافة حقول نموذج أو تجاوزها، مثل تعيين `is admin=true`، كما يراها المحلل التالي.

يقوم Zed بإنشاء أوامر SSH/WSL عن بُعد كسلسلة أوامر شل تبدأ بـ exec env ...، حيث يتم إدراج مفاتيح متغيرات البيئة دون وضعها بين علامات الاقتباس الخاصة بالشل أو التحقق من صحتها. يمكن للمهاجم الذي يستطيع التحكم في مفتاح متغير بيئي، مثل من خلال إعدادات محطة العمل الخاصة بالمشروع، أن يُطلق عمليات توسيع شل (على سبيل المثال، $(...)) التي يتم تقييمها بواسطة شل البعيد عند فتح محطة العمل. وهذا يسمح بتنفيذ أوامر تعسفية على المضيف البعيد تحت حساب المستخدم الضحية.

توجد مشكلة قد تؤدي إلى تكرار البرنامج دون حد للعمق أثناء تحويل الرسائل التي تم فك تشفيرها إلى كائنات عادية أو JSON. ويؤثر هذا بشكل خاص على عملية التحويل `toObject()` التي تم إنشاؤها ومسار التحويل المخصص لـ JSON `google.protobuf.Any`. يمكن لحمولة ثنائية مصممة خصيصًا لـ protobuf تحتوي على قيم `Any` متداخلة بعمق أن تستنفد مكدس استدعاءات JavaScript، مما يؤدي إلى تعطل العملية أو فشل تحويل الرسائل بسبب تجاوز سعة المكدس. يحدث هذا عندما تقوم التطبيقات بفك تشفير مدخلات protobuf غير موثوق بها تحتوي على قيم `google.protobuf.Any` ثم تقوم بتحويلها باستخدام `JSON.stringify(message)` أو `Message#toJSON()` أو `Type.toObject(message, { json: true })`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات LTI JupyterHub Authenticator الأقدم من 1.6.3 الوصف يقوم أداة التحقق LTI 1.1 بتخزين أرقام العشوائية (nonces) الخاصة بـ OAuth في قاموس على مستوى الفئة يتزايد حجمه بلا حدود. تُضاف أرقام العشوائية قبل التحقق من التوقيع، مما يسمح للمهاجم الذي يمتلك مفتاح مستهلك صالحًا بإرسال طلبات متكررة باستخدام أرقام عشوائية فريدة، مما يؤدي تدريجيًا إلى استنفاد ذاكرة الخادم والتسبب في حدوث هجوم رفض الخدمة. التوصيات الترقية إلى الإصدار 1.6.3 أو أحدث.

يحتوي برنامج pyLoad، وهو مدير تنزيل مكتوب بلغة Python، على ثغرة في ميزة ClickNLoad الخاصة به. يمكن التحايل على زخرفة `local check` من خلال تزوير رأس HTTP Host. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بالوصول إلى نقاط النهاية المقيدة بـ localhost. ويؤدي الاستغلال الناجح إلى تمكين المهاجمين من حقن تنزيلات عشوائية، وكتابة ملفات في دليل التخزين، وتنفيذ كود JavaScript.

Tina هو نظام إدارة محتوى بدون واجهة مستخدم. توجد ثغرة أمنية تتعلق باجتياز المسار في معالج تحميل الوسائط بخادم تطوير TinaCMS. يقوم الكود الموجود في `media.ts` بضم أجزاء المسار التي يتحكم فيها المستخدم باستخدام `path.join()` دون التحقق من أن المسار الناتج يظل ضمن دليل الوسائط المقصود. وهذا يسمح بكتابة الملفات في مواقع عشوائية على نظام الملفات. توجد الثغرة الأمنية في الدوال `handlePost` و`handleDelete` و`handleList` و`MediaModel.listMedia` و`MediaModel.deleteMedia`. كما يوجد كود مشابه في إصدار Express. قد تؤدي هذه الثغرة الأمنية إلى تنفيذ كود عن بُعد أو رفض الخدمة أو الكشف عن المعلومات. يوجد الكود المعرض للثغرة في `packages/@tinacms/cli/src/next/commands/dev-command/server/media.ts` الأسطر 42-43. تقوم دالة `path.join()` بحل مقاطع `..` في المسار، وعندما يحتوي المسار الذي يقدمه المستخدم على تسلسلات عبور، يتم حلها بالنسبة لمجلد الوسائط، مما يسمح بالهروب إلى مواقع عشوائية في نظام الملفات.

Flowise هي واجهة مستخدم تعمل بنظام السحب والإفلات لإنشاء تدفق نموذج لغة مخصص واسع النطاق. توجد ثغرة أمنية تتعلق بالتعيين الجماعي في نقطة النهاية `/api/v1/leads`، مما يسمح للمستخدمين غير المصادق عليهم بالتحكم في الحقول الداخلية للكيان (`id`، `createdDate`، `chatId`) من خلال تضمينها في نص الطلب. تستخدم نقطة النهاية `Object.assign()` لنسخ جميع الخصائص من نص الطلب إلى كيان Lead دون التحقق من صحة المدخلات أو تصفية الحقول. وهذا يسمح للمهاجمين بتجاوز الحقول التي يتم إنشاؤها تلقائيًا وحقن قيم عشوائية. توجد الثغرة الأمنية في `/packages/server/src/services/leads/index.ts` في السطور 27-28. يستخدم تعريف كيان Lead في `/packages/server/src/database/entities/Lead.ts` زخارف TypeORM التي من المفترض أن تولد هذه الحقول تلقائيًا، لكن `Object.assign()` يقوم بالكتابة فوق هذه الحقول قبل حفظها. نقطة النهاية `/api/v1/leads` متاحة للجمهور بسبب إدراجها في قائمة الأذونات في `/packages/server/src/utils/constants.ts`. تشمل سيناريوهات الهجوم هجمات تضارب المعرفات، والتلاعب بسجل التدقيق، وانتهاكات سلامة البيانات، والتلاعب بربط تدفق الدردشة.

توجد ثغرة أمنية من نوع Zip Slip (عبور المسار) في وظيفة استخراج الملفات ذات الامتدادات. لا تقوم الدالة `extract zip()`، الموجودة في `crates/util/src/archive.rs`، بالتحقق من أسماء ملفات ملفات ZIP المدخلة للتأكد من عدم احتوائها على تسلسلات «عبور المسار» (path traversal)، مثل `../`. وهذا يسمح لملحق ضار بكتابة ملفات خارج دليل «الصندوق الرملي» (sandbox) المخصص له عند تنزيل واستخراج ملف ZIP تم التلاعب به.

توجد مشكلة تسرب الروابط الرمزية (symlink) في Zed، وهو محرر أكواد برمجية، في أدوات الملفات الخاصة بـ Agent (`read file`، `edit file`). وهذا يسمح بقراءة وكتابة الملفات خارج دليل المشروع عندما يحتوي المشروع على روابط رمزية تشير إلى مسارات خارجية. وهذا يتجاوز حدود مساحة العمل (workspace) وإجراءات حماية الخصوصية (`file scan exclusions`، `private files`)، مما قد يعرض البيانات الحساسة للمستخدم إلى نموذج اللغة الكبير (LLM). تسمح هذه المشكلة بتجاوز الحدود المقصودة لمساحة العمل وإجراءات حماية الخصوصية.

يمكن التحايل على حماية SSRF في OpenClaw باستخدام عناوين IPv6 حرفية مُخاطبة إلى IPv4 بصيغتها الكاملة، مثل `0:0:0:0:0:ffff:7f00:1` (التي تقابل `127.0.0.1`). يسمح هذا الالتفاف للطلبات التي كان من المفترض حظرها، بما في ذلك تلك الموجهة إلى loopback والشبكات الخاصة وبيانات الوصف المرتبطة بالرابط المحلي (link-local)، بالمرور عبر حماية SSRF. المكون المعرض للخطر هو حماية SSRF (`src/infra/net/ssrf.ts`). المشكلة هي ثغرة في حماية SSRF.

يُعتبر Indico، وهو نظام لإدارة الأحداث، عرضة لتهوير الطلبات من جانب الخادم (SSRF). يقوم النظام بإجراء طلبات خارجية إلى عناوين URL التي يقدمها المستخدمون. وعلى الرغم من أن هذه الوظيفة مقصودة، إلا أنها قد تسمح بالوصول إلى أهداف حساسة، مثل localhost أو نقاط نهاية بيانات التعريف السحابية. يقتصر الخطر على منظمي الفعاليات الذين يمكنهم الوصول إلى نقاط النهاية حيث يمكن استخدام SSRF لعرض البيانات المرتجعة. أما المستخدمون المستضافون على AWS الذين لا يمتلكون مصادقة للوصول إلى البيانات الحساسة، فهم أقل تأثرًا.

في وضع webhook في Telegram، إذا لم يتم تعريف `channels.telegram.webhookSecret`، فقد يقبل البرنامج طلبات HTTP من webhook دون التحقق من رأس الرمز السري لـ Telegram. وقد يتيح ذلك إجراء تحديثات مزيفة على Telegram، مثل تزوير `message.from.id`، إذا كانت نقطة نهاية webhook متاحة للمهاجم. لا يتم تمكين وضع webhook في Telegram بشكل افتراضي ويتطلب تكوين `channels.telegram.webhookUrl`. يمكن للمهاجم الذي يتمكن من الوصول إلى نقطة نهاية webhook إرسال تحديثات مزيفة يتم معالجتها كما لو كانت قادمة من Telegram، مما قد يؤدي إلى قيام البوت بأعمال غير مقصودة. المكون المعرض للخطر هو وظيفة webhook.

يحتوي البرنامج على ثغرة في تجاوز التفويض، حيث يمكن للعملاء الذين يتمتعون بنطاق `operator.write` الموافقة على طلبات الموافقة على التنفيذ أو رفضها عند إرسال أمر الدردشة `/approve`. يستدعي مسار الأمر `/approve` وظيفة `exec.approval.resolve` عبر عميل بوابة داخلي ذي امتيازات، متجاوزًا بذلك التحقق من الأذونات `operator.approvals` الذي يحمي استدعاءات RPC المباشرة. ويكون هذا الأمر ذا أهمية خاصة في التكوينات المشتركة أو التي تضم عدة عملاء، حيث يتم تعيين الرموز المميزة (tokens) عمدًا بنطاقات مختلفة. الوظيفة المعرضة للخطر هي `exec.approval.resolve`. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة هي `/approve`.

Qwik هو إطار عمل JavaScript يركز على الأداء. توجد ثغرة أمنية تتعلق بتلوث النموذج الأولي في الدالة `formToObj()` داخل البرمجيات الوسيطة @builder.io/qwik-city. تقوم الدالة بمعالجة أسماء حقول النموذج باستخدام صيغة النقطة، لكنها لا تقوم بتنقية أسماء الخصائص الخطرة مثل ` proto ` و`constructor` و`prototype`. وهذا يسمح للمهاجمين غير المصادق عليهم بتلويث `Object.prototype` عن طريق إرسال طلبات HTTP POST مُتلاعب بها، مما قد يؤدي إلى رفع الامتيازات أو التحايل على المصادقة أو رفض الخدمة.

يحتوي البرنامج على ثغرة أمنية تتعلق بتسريب المعلومات في وظيفة تنزيل المرفقات في MS Teams (يجب أن تكون الإضافة الاختيارية ممكّنة). عند إعادة محاولة التنزيل بعد تلقي ردود 401 أو 403، يرسل التطبيق رموز Bearer `Authorization` إلى مضيفات غير موثوقة تتطابق مع قائمة الأذونات المسموح بها القائمة على اللاحقات، مما قد يؤدي إلى سرقة الرموز. تستخدم قائمة أذونات التنزيل الافتراضية مطابقة اللاحقات، وقد تؤدي أي رسالة تشير إلى مضيف غير موثوق به، ولكنه موجود في قائمة الأذونات، إلى إرسال رمز Bearer إلى موقع غير صحيح.

يتأثر OctoPrint، وهو واجهة ويب للتحكم في طابعات ثلاثية الأبعاد، بهجوم توقيتي قد يسمح لمهاجم لديه وصول إلى الشبكة باستخراج مفاتيح واجهة برمجة التطبيقات (API). تنبع المشكلة من استخدام المقارنة القائمة على الأحرف أثناء التحقق من صحة مفتاح واجهة برمجة التطبيقات (API)، والتي تتوقف عند أول حرف غير مطابق. ويؤدي ذلك إلى وقت تنفيذ غير ثابت، مما قد يكشف معلومات عن المفتاح من خلال قياسات زمن الاستجابة. تعتمد احتمالية نجاح الاستغلال على ظروف الشبكة، مثل زمن الوصول والضوضاء. لم يتم التوصل إلى إثبات المفهوم، ولكن إمكانية استخراج مفتاح API موجودة. عملية التحقق من صحة مفتاح API معرضة لهجمات التوقيت. تُستخدم «ردود رفض الوصول» لتخمين أحرف مفتاح API.

تتعامل دالة `safe join` في Werkzeug بشكل غير سليم مع أجزاء المسار التي تحتوي على أسماء أجهزة Windows مصحوبة بامتدادات ملفات أو مسافات في نهايتها. تتواجد أسماء أجهزة Windows، مثل CON و AUX، ضمناً ويمكن قراءتها في أي دليل، ويتم قبولها مع امتدادات الملفات (على سبيل المثال، CON.txt) أو مسافات في نهايتها (على سبيل المثال، CON ). وقد يؤدي ذلك إلى وصول غير مصرح به أو التلاعب بموارد النظام.

MONAI (Medical Open Network for AI) هو مجموعة من أدوات الذكاء الاصطناعي المخصصة للصور في المجال الصحي. توجد ثغرة أمنية من نوع «عبور المسار» (Zip Slip) في الدالة ` download from ngc private()`. تستخدم هذه الوظيفة `zipfile.ZipFile.extractall()` دون التحقق من صحة مسارات الملفات. في المقابل، تستخدم وظائف التنزيل المماثلة الأخرى ضمن نفس قاعدة الكود وظيفة `safe extract member()` بشكل صحيح لإجراء عملية استخراج آمنة. تحدث حالة «عبور المسار» (Path Traversal) عندما يسمح التطبيق للمستخدم بالوصول إلى ملفات أو مجلدات خارج المجلد الجذر المقصود. في سياق ملفات zip، يحدث «Zip Slip» عندما يحتوي ملف zip تم إنشاؤه بشكل خبيث على أسماء ملفات تحتوي على أحرف خاصة (مثل «..») والتي، عند استخراجها، يمكن أن تسجل ملفات في مواقع عشوائية في نظام الملفات. تُستخدم الدالة `zipfile.ZipFile.extractall()` لاستخراج جميع الملفات من ملف zip.

LMDeploy هي مجموعة أدوات تُستخدم لضغط نماذج اللغة الكبيرة (LLMs) ونشرها وتقديمها. توجد ثغرة أمنية تتمثل في استدعاء الدالة `torch.load()` دون المعلمة `weights only=True` عند تحميل ملفات نقاط التحقق الخاصة بالنموذج. تسمح عملية إزالة التسلسل غير الآمنة هذه للمهاجم بتنفيذ تعليمات برمجية عشوائية على النظام عن طريق تحميل ملف نموذج ضار بتنسيق `.bin` أو `.pt`. تُستخدم الدالة `torch.load()` لتحميل الكائنات المسلسلة، وبدون المعلمة `weights only=True`، يمكنها فك تسلسل كائنات Python عشوائية، مما يؤدي إلى تنفيذ التعليمات البرمجية.