Zpbrent

ZeptoClaw هو مساعد ذكاء اصطناعي شخصي. تعتمد قناة webhook العامة على حقول الهوية (`sender`، `chat id`) المقدمة في نص الطلب دون إجراء التحقق المناسب، وتطبق عمليات التحقق من التفويض على هذه القيم غير الموثوق بها. ونظرًا لأن المصادقة اختيارية ويتم تعطيلها افتراضيًا (`auth token: None`)، يمكن للمهاجم الذي يستطيع الوصول إلى نقطة النهاية `POST /webhook` انتحال هوية مرسل مدرج في قائمة المسموح لهم واختيار قيم `chat id` تعسفية. وهذا يتيح انتحال الرسائل عالي الخطورة وإساءة استخدام توجيه الجلسات/الدردشات المحتملة على غرار IDOR. تنبع هذه الثغرة الأمنية من معاملة النظام لهوية JSON المقدمة من المستخدم على أنها هوية موثوقة، وعدم التحقق من صحة المرسل بما يتجاوز قيمة الحمولة. كما أن `chat id` يخضع لسيطرة المهاجم، مما يسمح بالتلاعب بالتوجيه وربط الجلسات.

يتأثر ZeptoClaw، وهو مساعد ذكاء اصطناعي شخصي، بعدة مشكلات أمنية تتعلق بفرض حدود مساحة العمل. وتشمل هذه المشكلات تجاوز مكون الارتباط الرمزي المعلق (Dangling Symlink Component Bypass)، وحالة التنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) بين عملية التحقق من صحة المسار وعملية استخدامه، وتجاوز الاسم المستعار للرابط الثابت (Hardlink Alias Bypass). يحدث تجاوز مكون الارتباط الرمزي المعلق لأن عملية التحقق من صحة المسار قد تفشل في اكتشاف مكونات الارتباط الرمزي غير المحلولة أثناء عمليات فحص المسار، مما قد يسمح للعمليات بالخروج عن حدود مساحة العمل. تنشأ ثغرة TOCTOU من فجوة زمنية بين التحقق من صحة المسار وعمليات نظام الملفات اللاحقة، حيث يمكن لتغيير متزامن في نظام الملفات أن يبدل مكونات المسار بعد التحقق من صحتها، مما يؤدي إلى تجاوز مساحة العمل استنادًا إلى حالة التنافس. تسمح ثغرة تجاوز الاسم المستعار للرابط الثابت (Hardlink Alias Bypass) لملف داخل مساحة العمل بأن يكون رابطًا ثابتًا إلى inode خارج الحدود الموثوق بها، مما قد يتيح الوصول غير المصرح به إلى محتوى خارجي عبر مسار يبدو أنه ضمن النطاق. قد تؤدي هذه المشكلات إلى وصول غير مصرح به عبر حدود المسار. توضح استغلالات إثبات المفهوم كيفية إنشاء روابط رمزية معلقة، والتلاعب بالمسارات خلال فترة ما بين التحقق من الصحة والاستخدام، والاستفادة من الروابط الثابتة لتجاوز الفحوصات الأمنية.

يوجد ثغرة في عملية المسح داخل الدالة `scan pytorch()`. تنشأ المشكلة عن اختلاف في طريقة معالجة الأرقام السحرية مقارنةً بتنفيذ PyTorch. بينما يستخدم البرنامج `pickletools.genops(data)` لتحديد الأرقام السحرية من أنواع `INT` أو `LONG`، يستخدم PyTorch `pickle module.load()`. يمكن للمهاجمين استغلال هذا الثغرة باستخدام طريقة ` reduce ` لتضمين أرقام سحرية ضارة عبر `eval` الديناميكي، مما يجعلها غير قابلة للكشف بواسطة أداة الفحص مع بقائها قابلة للتنفيذ. وهذا يسمح للحمولات المصممة خصيصًا لـ PyTorch بالتهرب من الكشف وتحقيق تنفيذ تعليمات برمجية تعسفية عند تحميلها باستخدام `torch.load()`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw الأقدم من 2026.2.14 الوصف كانت ملحق Feishu تسمح للوظيفة `sendMediaFeishu` بتفسير قيم `mediaUrl` التي يتحكم فيها المهاجم على أنها مسارات في نظام الملفات المحلي، مما يتيح قراءة الملفات مباشرةً. يمكن للمهاجم الذي يتلاعب باستدعاءات الأدوات، ربما عن طريق حقن المطالبة، أن يسرب الملفات المحلية عن طريق توفير مسارات مثل `/etc/passwd` كقيمة لـ `mediaUrl`. يعمل التصحيح على إزالة القراءة المباشرة للملفات المحلية ويستخدم مكونات مساعدة معززة بقيود الجذر المحلي لتحميل الوسائط. التوصيات قم بالتحديث إلى الإصدار 2026.2.14 أو أحدث من OpenClaw.

تتعلق المشكلة بالتحكم غير السليم في عملية توليد التعليمات البرمجية، مما قد يُستغل من خلال تنفيذ التعليمات البرمجية عن بُعد. وقد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية والتلاعب بالبيانات.

Name of the Vulnerable Software and Affected Versions: TorchGeo (affected versions not specified) Description: The issue is related to incorrect code generation management in the TorchGeo library, which handles geospatial data. This can allow a remote attacker to execute arbitrary code. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to an elevation of privilege vulnerability in the Azure Command Line Integration (CLI). It is associated with a failure to properly clean up data at the management level. Exploitation of this issue could allow a remote attacker to elevate their privileges.

The issue concerns the improper validation of image files uploaded by high privilege users, such as admins, allowing them to upload arbitrary files on the server, even in cases where they should not be allowed to, like in multisite setups.

A stored cross-site scripting vulnerability exists within the Formula virtual cell comments functionality. The `nc-gui/components/virtual-cell/Formula.vue` displays a `v-html` tag with the value of `urls` whose contents are processed by the function `replaceUrlsWithLink()`. This function recognizes the pattern `URI::(XXX)` and creates a hyperlink tag `<a>` with `href=XXX`. However, it leaves all the other contents outside of the pattern `URI::(XXX)` unchanged. This allows attackers to create a malicious table with a formula field whose payload is `<img src=1 onerror="malicious javascripts"URI::(XXX)`. The attackers can then share this table with others by enabling public viewing, and the victims who open the shared link can be attacked. The vulnerability can be exploited to steal the credentials of NocoDB users who click the malicious link.

The issue is related to a nullptr dereference in the `paddle.crop` function, which can cause a runtime crash and a denial of service.

The issue is related to a flaw in `paddle.argmin` and `paddle.argmax` that can cause a runtime crash and a denial of service. This flaw can lead to a denial of service.

The issue allows alteration of all Object attributes, including magical attributes such as `proto`, `constructor`, and `prototype`, leading to Prototype Pollution.

The issue concerns Arbitrary Code Execution via the ReceiveVarData<T> function in the SocketClient.cs component. This occurs because the socket client transmission lacks appropriate restrictions or type bindings for the BinaryFormatter, allowing a payload to be passed via user-controllable input after the connection is established.

The issue concerns the socket client in the SinGooCMS.Utility package, which lacks appropriate restrictions or type bindings for the BinaryFormatter. This allows user-controllable input to pass in the payload after the socket client has been established.

The issue affects the package swiper, making versions prior to 6.5.1 susceptible to prototype pollution.

Name of the Vulnerable Software and Affected Versions: copy-props versions prior to 2.0.5 Description: The issue concerns Prototype Pollution via the main functionality of the copy-props package. Recommendations: For versions prior to 2.0.5, update to version 2.0.5 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: react-dev-utils versions prior to 11.0.4 Description: The issue concerns a function, `getProcessForPort`, where an input argument is concatenated into a command string to be executed. This function is typically used from react-scripts in Create React App projects, where the usage is safe. However, when this function is manually invoked with user-provided values, there is the potential for command injection. If the function is consumed from react-scripts, this issue does not affect the user. Recommendations: For react-dev-utils versions prior to 11.0.4, as a temporary workaround, consider avoiding manual invocation of the `getProcessForPort` function with user-provided values until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to Cross-site Scripting (XSS) - Stored, which occurs when an application stores user input and later displays it without proper validation, allowing an attacker to inject malicious scripts. This can lead to unauthorized actions on behalf of the user. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

The issue is related to a lack of protection against SQL query structure manipulation in the app/admin/custom-fields/edit-result.php script of the phpipam web application for IP address management. This is due to the handling of user fields with parameters such as `fieldType=set` and `fieldSize='1'`. The exploitation of this issue may allow a remote attacker to execute arbitrary SQL commands.