0X0Oz

OpenMage magento-lts before 20.19.0 and 21.0.0-beta1 before 21.0.0-beta3 contains an incorrect authorization vulnerability in the template filter's {{layout}} directive, which renders arbitrary layout handles without enforcing the admin/block whitelist that the {{block}} directive applies. Administrators with rights to edit email, CMS, widget or newsletter content can embed {{layout}} with arbitrary handles to render disallowed blocks and disclose limited information.

توجد مشكلة تسمح للمهاجم بتحويل قاعدة مسار إعادة التوجيه التي تستخدم أحرف البدل إلى إعادة توجيه عبر المضيف عن طريق إدراج شرطة مائلة إضافية بعد بادئة القاعدة. يحدث هذا عندما يستخدم المشروع `routeRules` مع إدخال `redirect` ويستخدم الهدف لاحقة أحرف البدل `/**` لإعادة توجيه المسارات الفرعية. يقوم وقت تشغيل Nitro بإزالة بادئة القاعدة وربط الجزء المتبقي بالهدف؛ وإذا كان الجزء المتبقي يبدأ بـ `//`، يتم الاحتفاظ به، مما يؤدي إلى قيام المتصفح بحلّه كعنوان URL نسبي للبروتوكول إلى نطاق خارجي. وينتج عن ذلك إعادة توجيه مفتوحة حيث يكون الهدف تحت سيطرة المهاجم بالكامل. لا تؤثر هذه المشكلة على عمليات النشر التي تستخدم الإعدادات المسبقة `vercel` أو `netlify` أو `cloudflare-pages` أو `edgeone`، حيث تتعامل هذه الخدمات مع عمليات إعادة التوجيه على مستوى شبكة توزيع المحتوى (CDN) بدلاً من بيئة تشغيل Nitro.