Zhengyu Liu

AFFiNE هو بيئة عمل ونظام تشغيل مفتوح المصدر. تحتوي الإصدارات الأقدم من 0.25.4 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين عنوان URL `affine:` مصمم خصيصًا في أحد المواقع الإلكترونية. ويحدث الاستغلال عندما يزور الضحية موقعًا ضارًا يعيد توجيهه إلى عنوان URL المذكور أو ينقر على رابط مصمم خصيصًا في موقع شرعي. يؤدي ذلك إلى تشغيل معالج عناوين URL المخصص في AFFiNE، مما يؤدي إلى تشغيل التطبيق ومعالجة عنوان URL، مما ينتج عنه تنفيذ تعليمة برمجية تعسفي على جهاز الضحية دون أي تفاعل إضافي.

توجد مشكلة في cronoh NanoVault بسبب ثغرة في البرمجة النصية عبر المواقع (cross-site scripting). تؤثر هذه المشكلة على الدالة `executeJavaScript` الموجودة داخل الملف `/main.js` الخاص بمكون xrb URL Handler. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال (exploit) للجمهور.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Hashview الإصدار 0.8.1 الوصف: تسمح هذه الثغرة بالسيطرة على الحساب من خلال ميزة إعادة تعيين كلمة المرور. ويحدث ذلك لأن `SERVER NAME` غير مُهيأ، مما يجعل عملية إعادة تعيين كلمة المرور تعتمد على رأس HTTP `Host`. التوصيات: بالنسبة للإصدار 0.8.1 من Hashview، قم بتكوين `SERVER NAME` لمنع اعتماد ميزة إعادة تعيين كلمة المرور على رأس HTTP `Host`. كحل مؤقت (workaround)، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين `SERVER NAME` بشكل صحيح.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات fblog حتى 983bede الوصف: تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور، حيث إن `SERVER NAME` غير مُهيأ، مما يجعل عملية إعادة التعيين تعتمد على رأس HTTP `Host`. التوصيات: بالنسبة للإصدارات حتى 983bede، قم بتكوين `SERVER NAME` لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP `Host`. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين `SERVER NAME` بشكل صحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات JobCenter حتى 7e7b0b2 الوصف: تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور. ويرجع ذلك إلى أن `SERVER NAME` غير مُهيأ، مما يجعل عملية إعادة تعيين كلمة المرور تعتمد على رأس HTTP `Host`. التوصيات: بالنسبة للإصدارات حتى 7e7b0b2، قم بتكوين `SERVER NAME` لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP `Host`. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين `SERVER NAME` بشكل صحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات flask-boilerplate حتى a170e7c الوصف: تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور. ويحدث ذلك لأن `SERVER NAME` غير مُهيأ، وبالتالي تعتمد عملية إعادة تعيين كلمة المرور على رأس HTTP `Host`. التوصيات: بالنسبة للإصدارات حتى a170e7c، قم بتكوين `SERVER NAME` لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP `Host`. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين `SERVER NAME` بشكل صحيح.

تم اكتشاف ثغرة أمنية في الدالة `set attr` الموجودة في الملف `/comfy/utils.py`، والتي يمكن أن تؤدي إلى تحديد سمات الكائنات ديناميكيًا. يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال للجمهور.

تؤثر مشكلة حرجة على وظيفة `run query` في الملف `/query runner/python.py` في مكون `getattr` Handler، مما يؤدي إلى مشكلة في بيئة الحماية (sandbox). تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

توجد مشكلة خطيرة في مكون معالج الكائنات run view داخل الملف `/aim/storage/query.py`. الدالة `RestrictedPythonQuery()` معرضة للتلاعب عن بُعد عبر الوسيطة `Query`، مما يؤدي إلى تجاوز بيئة الحماية (sandbox) واحتمال الحصول على امتيازات أعلى. تسمح هذه الثغرة للمهاجم بشن الهجوم عن بُعد.

تم اكتشاف ثغرة أمنية خطيرة في مكون CORS Handler، تؤثر بشكل خاص على الدالة `is valid origin`. تنشأ المشكلة من معالجة الوسيطة `localhost aliases`، مما يؤدي إلى خطأ في التحقق من صحة المصدر. يمكن استغلال هذه الثغرة عن بُعد، مع درجة تعقيد هجوم عالية نسبيًا وصعوبة في الاستغلال. تم الكشف عن طريقة الاستغلال علنًا.

تم اكتشاف مشكلة في Zylon PrivateGPT تؤثر على جزء غير معروف من ملف settings.yaml. يؤدي التلاعب بالمعلمة `allow origins` إلى سياسة متساهلة عبر النطاقات مع نطاقات غير موثوق بها. ومن الممكن شن الهجوم عن بُعد.

تم تحديد ثغرة في الدالة `SvSetPropNodeMK2` الموجودة في الملف `sverchok/nodes/object nodes/getsetprop mk2.py` التابع لمكون Set Property Mk2 Node. تؤدي هذه الثغرة إلى تعديل غير خاضع للرقابة بشكل غير ملائم لسمات نموذج الكائن، وهو ما يُعرف أيضًا باسم «تلوث النموذج» (prototype pollution). يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: واجهة سطر الأوامر لـ Azure (CLI) (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد الأوامر، وهو ما يُعرف أيضًا باسم «حقن الأوامر»، في واجهة سطر الأوامر لـ Azure (CLI). وهذا يتيح لمهاجم غير مصرح له رفع مستوى الامتيازات محليًّا. التوصيات: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.