Zsxsoft

توجد ثغرة في آلية توزيع أوامر المهارات تسمح بتجاوز التفويض. تتيح هذه المشكلة للمتصلين ذوي مستوى الثقة الأقل تنفيذ أو استمرار إجراءات تتجاوز مستويات التفويض المخصصة لهم. عندما تكون الميزة المتأثرة مفعّلة وقابلة للوصول إليها، يمكن للمهاجمين تجاوز قيود سياسة الأداة عبر مسارات الإدخال المُعدة مسبقًا لتنفيذ إجراءات غير مصرح بها.

توجد ثغرة لتجاوز التفويض في مسار عمل المتصفح (browser act route) بسبب عدم صحة التحقق من عناوين URL لعلامة التبويب الحالية. وهذا يسمح للمهاجمين الذين يتمتعون بوصول ذي ثقة أقل أو الذين تم تكوين مسارات إدخال لهم بتنفيذ إجراءات تتطلب تفويضًا أقوى أو فحوصات سياسة أكثر صرامة.

توجد مشكلة في مسارات لقطات المتصفح حيث لا يتم التحقق من صحة وجهات ما بعد التنقل بشكل صحيح. وهذا يسمح للمهاجمين الذين يتمتعون بوصول ذي ثقة منخفضة بتنفيذ تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية يتم من خلالها إجبار الخادم على إرسال طلبات غير مصرح بها — لتجاوز فحوصات السياسات والوصول إلى وجهات الشبكة المقيدة.

توجد ثغرة لتجاوز التفويض في آلية مطابقة أنماط «glob» لقائمة السماح بالتنفيذ. تتيح هذه المشكلة للمتصلين ذوي مستوى الثقة الأقل تنفيذ إجراءات تتجاوز نطاق التفويض المخصص لهم، وذلك عن طريق صياغة مسارات إدخال تتجاوز أنماط «glob» لقائمة السماح، مما يتيح تنفيذ أو استمرار إجراءات غير مصرح بها عند تمكين الميزة المتأثرة.

Mermaid هي أداة JavaScript تستخدم نصًا مستوحى من Markdown لإنشاء وتعديل المخططات والرسوم البيانية. في الإعدادات الافتراضية، تسمح توجيهات `classDef` في مخططات الحالة بإدخال HTML الذي يتجاوز سياق SVG، مما يؤدي إلى إدخال DOM. وعلى الرغم من إزالة علامات `<script>` لمنع البرمجة النصية عبر المواقع (XSS)، فإن هذه المشكلة لا تزال تسمح بإدخال عناصر HTML عشوائية في نموذج كائن المستند (DOM)، وهو واجهة البرمجة لمستندات HTML وXML.

يسمح التكوين الافتراضي بحقن كود CSS يُطبق خارج مخطط Mermaid. ويحدث ذلك من خلال خيارات التكوين `fontFamily` و`themeCSS` و`altFontFamily`، مستغلاً الطريقة التي يتعامل بها stylis مع مراجع النطاق. وعلى وجه التحديد، يؤدي استخدام `:not(&)` إلى تجاوز النطاق التلقائي، مما يسمح بتطبيق الأنماط على جميع عناصر الصفحة. بالإضافة إلى ذلك، يمكن إدخال القواعد العالمية مثل `@font-face` و`@keyframes` و`@counter-style` حيث يتم رفعها إلى المستوى الأعلى. وقد يؤدي ذلك إلى تشويه الصفحة وتسريب سمات DOM باستخدام محددات CSS `:has()`.