Alchemist

توجد ثغرة حقن سلسلة التنسيق (format string injection) في جهاز uniprint الخاص بـ Ghostscript، وهو مفسر لمستندات PostScript و PDF. تحدث المشكلة لأن الجهاز يسمح للمستخدمين بتمرير أجزاء من النصوص كخيارات للجهاز—تحديداً `upWriteComponentCommands` و `upYMoveCommand`—والتي يتم التعامل معها كسلاسل تنسيق بواسطة الدالتين `gp fprintf()` و `gs snprintf()` دون قيود مناسبة. قد يؤدي ذلك إلى فساد الذاكرة، وتسريب البيانات من المكدس (stack)، وتجاوز بيئة عزل SAFER، وهي وضع أمني مصمم لمنع كود PostScript من تنفيذ أوامر خطيرة أو فتح ملفات عشوائية. قد يسمح الاستغلال الناجح لمهاجم عن بُعد غير مصرح له بتنفيذ كود عشوائي في سياق عملية Ghostscript، مما قد يؤدي إلى اختراق النظام بالكامل إذا كان البرنامج يعمل بصلاحيات مرتفعة.

A security issue has been identified in the exception handling mechanism of mailcow, specifically when not operating in DEV MODE. The system saves exception details into a session array without proper sanitization or encoding, which are later rendered into HTML and executed in a JavaScript block within the user's browser without adequate escaping of HTML entities. This allows for Cross-Site Scripting (XSS) attacks, where attackers can inject malicious scripts into the admin panel by triggering exceptions with controlled input, potentially leading to session hijacking and unauthorized administrative actions.

Name of the Vulnerable Software and Affected Versions: mailcow:dockerized versions prior to 2024-04 Description: The issue is related to the `rspamd maps()` function and involves improper path validation, allowing for path traversal and arbitrary code execution. This can enable an authenticated admin user to overwrite any file writable by the www-data user, potentially leading to the execution of arbitrary commands on the server. Recommendations: For versions prior to 2024-04, update to version 2024-04 or later, which contains a patch for the issue. As a temporary workaround, consider restricting access to the `rspamd maps()` function to minimize the risk of exploitation. Additionally, ensure that proper access controls and permissions are in place for the www-data user to prevent unauthorized file overwrites.

يحتوي Jenkins على خلل في واجهة سطر الأوامر (CLI) المدمجة بسبب استخدام مكتبة `args4j` لتحليل وسائط الأوامر. يتضمن المحلل ميزة تسمى `expandAtFiles` مفعلة افتراضيًا، والتي تستبدل رمز `@` متبوعًا بمسار ملف في الوسيط بمحتويات ذلك الملف الفعلية. يسمح هذا للمهاجمين غير المصرح لهم بقراءة ملفات عشوائية من نظام ملفات متحكم Jenkins. يمكن للمهاجمين الذين لديهم صلاحيات القراءة العامة قراءة الملفات بالكامل، بينما قد يتمكن أولئك الذين لا يملكون هذه الصلاحيات من قراءة السطور الأولى من ملفات معينة. تم استغلال هذه الثغرة بنشاط من قبل مجموعات برامج الفدية وجهات تهديد أخرى لسرقة مفاتيح التشفير والبيانات الحساسة، ويمكن ربطها بثغرات أخرى لتحقيق تنفيذ عن بُعد للكود. تم تحديد حوالي 444,039 حالة متأثرة محتملة على مستوى العالم.