0Xvijay

**Name of the Vulnerable Software and Affected Versions** SigNoz versions 0.88.0 through 0.141.0 **Description** The HTTP handler fails to apply authorization wrappers to trace-funnel analytics endpoints. This allows unauthenticated attackers to submit arbitrary funnel definitions to retrieve trace analytics, including identifiers, durations, span counts, service topology, and error activity, without providing credentials. **Recommendations** Update SigNoz to a version later than 0.141.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Kyverno الأقدم من 1.18.2 **الوصف** تسمح مشكلة تصعيد الصلاحيات لأحد المستأجرين بالحصول على صلاحيات إدارية عبر أي مساحة أسماء، بما في ذلك مساحة أسماء `kube-system`. **التوصيات** التحديث إلى الإصدار 1.18.2.

**Name of the Vulnerable Software and Affected Versions** OpenFeature Operator versions prior to 0.9.3 **Description** On multi-tenant clusters using namespaces as trust boundaries, a tenant capable of creating a controller-owned workload can reference a FeatureFlagSource or InProcessConfiguration in a different namespace using the `openfeature.dev/featureflagsource` annotation with NAMESPACE/NAME syntax. This allows the cluster-scoped operator to read the external resource and expose `spec.envVars` literal values, `spec.httpSyncBearerToken`, sync URIs, and associated ConfigMaps within the tenant's workload. **Recommendations** Update OpenFeature Operator to version 0.9.3 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Traefik الأقدم من 2.11.42 إصدارات Traefik الأقدم من 3.6.12 إصدارات Traefik الأقدم من 3.7.0-ea.3 **الوصف** Traefik، وهو وكيل عكسي لـ HTTP وموازن تحميل، معرض لمشكلة انتحال الهوية. عند استخدام خيار التكوين `headerField` مع اسم رأس HTTP غير قياسي (على سبيل المثال، `x-auth-user` بدلاً من `X-Auth-User`)، يمكن لمهاجم تمت مصادقته حقن النسخة القياسية من ذلك الرأس. وهذا يسمح للمهاجم بانتحال أي هوية أمام الخدمة الخلفية. تتلقى الخدمة الخلفية إدخالين للرأس، حيث يُقرأ الإصدار القياسي الذي حقنه المهاجم أولاً، مما يتجاوز الكتابة غير القياسية لـ Traefik. تؤثر هذه المشكلة على برامج الوسيطة الخاصة بالمصادقة الأساسية (Basic) والمصادقة الموجزة (Digest). تحدث هذه الثغرة الأمنية لأن Traefik يكتب اسم المستخدم المصادق عليه باستخدام مفتاح خريطة غير قياسي، مما يؤدي إلى إنشاء إدخال رأس منفصل بدلاً من الكتابة فوق الإدخال القياسي الخاص بالمهاجم. **التوصيات** يجب تحديث إصدارات Traefik الأقدم من 2.11.42 إلى الإصدار 2.11.42 أو أحدث. يجب تحديث إصدارات Traefik الأقدم من 3.6.12 إلى الإصدار 3.6.12 أو أحدث. يجب تحديث إصدارات Traefik الأقدم من 3.7.0-ea.3 إلى الإصدار 3.7.0-ea.3 أو أحدث.