Zerotrail-Ai

توجد مشكلة حيث لا يقوم معالج الإجراء في مسار إعادة تشغيل تنفيذ لوحة التحكم بإجراء فحوصات المصادقة أو التحقق من المؤسسة. يقوم النظام باسترداد عمليات تشغيل المهام باستخدام متغير `friendlyId` فقط، مما يسمح لمهاجم عن بُعد يعرف هذا المعرف بإعادة تشغيل المهمة في بيئة من اختياره. يمكن أن يؤدي ذلك إلى كشف حمولة مهمة الضحية أو تشغيل المهمة مرة أخرى باستخدام أسرار ومفاتيح واجهة برمجة التطبيقات الخاصة بالضحية. بالإضافة إلى ذلك، تؤثر مشكلة مماثلة على نقطة نهاية إكمال الدفعة، والتي تسمح لأي مستخدم مصادق عليه بتحفيز الإكمال لأي معرف دفعة. نقاط النهاية المتأثرة هي '/resources/taskruns/$runParam/replay' و '/resources/batches/$batchId/check-completion'.

يحتوي مُعالج Markdown داخل الدردشة على قاعدة مخصصة غير آمنة للصور، حيث تقوم بتحويل نص `alt` الخاص بالصورة في Markdown إلى سمة `alt` في HTML دون ترميز HTML. وفي حين أن معظم مواقع الاستدعاء تستخدم `DOMPurify.sanitize()` لتوفير دفاع متعدد المستويات، فإن مكون `Chartable` يعرض تعليقات المخططات دون تعقيم. يمكن للمهاجم القادر على التأثير على مخرجات نموذج اللغة الكبير (LLM) — مثلًا من خلال الحقن غير المباشر للموجهات في مستند بمساحة عمل مشتركة أو عن طريق إنشاء سجل مخطط في مساحة عمل متعددة المستخدمين — أن يُطلق هجومًا مخزّنًا من نوع «التنفيذ البرمجي عبر المواقع» (XSS) على مستوى DOM، وهي ثغرة أمنية تسمح بتنفيذ نصوص برمجية ضارة في متصفح المستخدم. يتم تحميل سجل الدردشة عبر نقطة النهاية ’GET /api/workspace/:slug/chats‘ وعرضه في واجهة المستخدم.

تسمح تعبيرات التصفية `jq:` و`jqraw:` في changedetection.io باستخدام الدالة المدمجة `env` في jq، والتي تقرأ جميع متغيرات بيئة العملية وتخزنها كلقطة مراقبة. يمكن للمستخدم المصادق عليه، أو المستخدم غير المصادق عليه في حالة عدم تعيين كلمة مرور، تسريب متغيرات بيئة حساسة بما في ذلك `SALTED PASS` و`PLAYWRIGHT DRIVER URL` و`HTTP PROXY` وأي أسرار يتم تمريرها كمتغيرات بيئة إلى الحاوية. تكمن الثغرة الأمنية في ملف `html tools.py`، وتحديدًا في الأسطر 380-388، حيث يتم ترجمة تعبيرات مرشح jq التي يقدمها المستخدم وتنفيذها دون تقييد الدوال المدمجة الخطيرة في jq. لا يتحقق مدقق صحة النموذج إلا من إمكانية ترجمة التعبير، ويفشل في حظر الدوال الخطيرة مثل `env`. وهذا يسمح للمهاجم بإنشاء مراقبة لأي نقطة نهاية JSON باستخدام `jqraw:env` كمرشح تضمين، مما يؤدي بعد ذلك إلى كشف جميع متغيرات البيئة في الملف النصي المعالج. وقد يؤدي ذلك إلى كشف الأسرار، وسرقة بيانات اعتماد البنية التحتية، وإمكانية الوصول المتتالي إلى أنظمة داخلية أخرى.