0Xshemesh

يتم تعيين مفاتيح مجموعات تحديد معدل الاستخدام (rate-limit buckets) باستخدام سلسلة عنوان IP للعميل كما هي من `request.ip`. يمكن للعميل الذي يدعم IPv6 تجاوز حدود التحكم في معدل الاستخدام عن طريق تبديل العناوين ضمن نطاق عناوين واسع (مثل /64) أو باستخدام تمثيلات نصية مختلفة لنفس العنوان. وهذا يسمح للمهاجمين بتجاوز إجراءات الحماية على نقاط النهاية الحساسة مثل المصادقة، وإعادة تعيين كلمة المرور، وتسليم كلمة المرور لمرة واحدة (OTP)، أو استدعاءات واجهة برمجة التطبيقات (API) المكلفة، خاصةً عندما يكون التطبيق خلف وكيل (proxy) يعرض IPv6 إلى المصدر ويكون `trustProxy` ممكّنًا.

The software is subject to Server-Side Request Forgery (SSRF), a flaw that allows an attacker to induce the server-side application to make requests to an unintended location.

تسمح ثغرات في عملية المصادقة في نقاط النهاية `editUser()` و`updateUserRights()` للمسؤولين المصادق عليهم برفع مستوى امتيازاتهم. يمكن للمستخدم المصادق عليه الذي ليس «SuperAdmin» (مسؤولًا رئيسيًا) ويحمل إذن `edit user` تعديل علامة `is superadmin` أو منح حقوق تعسفية لحساب ما، مما يمكّنه من الحصول على وصول كامل بصفة «SuperAdmin» والتحكم الكامل في قاعدة المعرفة.