CVE-2026-59179

اسم البرنامج المصاب والإصدارات المتأثرة OpenHop الإصدارات السابقة لـ 0.3.7

الوصف توجد ثغرة تجاوز المسار (Path Traversal) غير مصرح بها في @openhop/server حيث يتم تمرير معاملات مسار غير مجهزة إلى دالة FlowStore.filePath() في packages/server/src/store.ts. يستخدم التطبيق path.join() لإنشاء مسارات نظام الملفات لملفات YAML الخاصة بالتدفق، مما يسمح للمهاجم باستخدام تسلسلات التجاوز للوصول إلى ملفات خارج دليل التدفق المكون. يؤثر هذا على نقاط النهاية التالية:

يمكن للمهاجم استغلال ذلك لقراءة أي ملف .yaml يمكن للعملية الوصول إليه على شكل JSON محلل من YAML أو حذف أي ملف .yaml يمكن للعملية الوصول إليه بشكل دائم، مما قد يؤدي إلى كشف الأسرار أو تعطيل الخدمات. تزداد الخطورة لأن CORS مهيأ بـ origin: true مما يسمح لصفحات الويب الخبيثة باستهداف المثيلات المحلية، كما أن عمليات نشر Docker تعتمد افتراضيًا HOST=0.0.0.0 مما يسمح بالوصول المباشر عبر الشبكة. المتغير المصاب هو id.

التوصيات التحديث إلى الإصدار 0.3.7. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الشبكة للخادم أو تنفيذ قائمة سماح صارمة لمعامل id لمنع استخدام أحرف تجاوز المسار.