Bugbunny.Ai

Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Insecure Storage of Sensitive Information vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Incorrect implementation of authentication algorithm vulnerability in Progress MOVEit Transfer (SFTP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات عميل Apache IoTDB C++ من 1.3.5 إلى 1.3.7 إصدارات عميل Apache IoTDB C++ من 2.0.5 إلى 2.0.9 **الوصف** توجد مشكلة تتعلق بالقراءة خارج النطاق والتحقق غير السليم من صحة المدخلات في أداة إزالة التسلسل `TsBlock`. يحدث هذا عندما يعالج العميل بيانات مشوهة مرسلة من الخادم، مما قد يؤدي إلى تعطل عملية العميل. **التوصيات** قم بترقية إصدارات عميل Apache IoTDB C++ من 1.3.5 إلى 1.3.7 إلى الإصدار 1.3.8. قم بترقية إصدارات عميل Apache IoTDB C++ من 2.0.5 إلى 2.0.9 إلى الإصدار 2.0.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache IoTDB من 2.0.8 إلى 2.0.9 **الوصف** تسمح الإدارة غير السليمة للامتيازات والتحكم غير السليم في الوصول للمستخدمين المصادق عليهم بترقية امتيازاتهم للحصول على وصول كامل إلى مسار الشجرة. ويتم تحقيق ذلك عن طريق إعادة تسمية حساب المستخدم إلى ` internal auditor`. **التوصيات** الترقية إلى الإصدار 2.0.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache IoTDB من 1.3.5 إلى 1.3.7 إصدارات Apache IoTDB من 2.0.5 إلى 2.0.9 **الوصف** تسمح آلية التفويض غير الصحيحة والتحكم غير السليم في الوصول للمستخدمين المصادق عليهم بتجاوز عملية التفويض عند نقطة النهاية ’/rest/v2/fastLastQuery‘، مما يؤدي إلى الكشف عن بيانات القيمة الأخيرة. **التوصيات** قم بترقية إصدارات Apache IoTDB من 1.3.5 إلى 1.3.7 إلى الإصدار 1.3.8. قم بترقية إصدارات Apache IoTDB من 2.0.5 إلى 2.0.9 إلى الإصدار 2.0.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache IoTDB من 1.0.0 إلى 2.0.9 **الوصف** توجد مشكلة في مستقبل الأنابيب (pipe receiver) الخاص بـ IoTDB AirGap عندما يتم تعيين المتغير `pipe air gap receiver enabled` على القيمة ”true“. يقبل المستقبل اتصالات TCP الأولية على المنفذ 9780 دون مصادقة. تقرأ الدالة `readLength()` عددًا صحيحًا من 32 بت من المقبس، ثم يتم تمريره إلى `readData()` واستخدامه لتخصيص مصفوفة بايت `new byte[length]` دون فحص الحد الأعلى. يمكن لمهاجم غير مصدق عليه تقديم قيمة كبيرة، مما يجبر JVM على محاولة تخصيص ما يصل إلى 2,147,483,647 بايت لكل اتصال، مما يؤدي إلى استنفاد ذاكرة الكومة (heap) ويتسبب في تعطل عملية DataNode أو تدهور أدائها بشكل خطير. **التوصيات** قم بالترقية إلى الإصدار 2.0.10. كإجراء تخفيفي مؤقت، اضبط المتغير `pipe air gap receiver enabled` على القيمة false لتعطيل جهاز الاستقبال المعرض للثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache IoTDB من 1.0.0 إلى 2.0.9 **الوصف** توجد مشكلة تتعلق بالتكرار غير المنضبط واستهلاك الموارد في مستقبل IoTDB AirGap. عندما يتم تعيين المتغير `pipe air gap receiver enabled` على القيمة ”true“، تقوم الدالة `readLength()` باستدعاء نفسها بشكل متكرر دون حد للعمق كلما تعرفت على بادئة لغة E في بيانات المقبس. يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق إرسال دفق متكرر من بادئات لغة E، مما يؤدي إلى استنفاد مكدس JVM لخيط المستقبل وتوليد خطأ StackOverflowError. **التوصيات** قم بالترقية إلى الإصدار 2.0.10. كإجراء تخفيفي مؤقت، اضبط المتغير `pipe air gap receiver enabled` على القيمة false لتعطيل المستقبل المتأثر.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات apache-airflow الأقدم من 3.3.0 **الوصف** يسمح خطأ في الدالة `BaseSerialization.deserialize()` باستخدام `import string()` دون قيود لمسارات الفئات التي يتحكم فيها المهاجم عندما يقوم المجدول (Scheduler) أو خادم واجهة برمجة التطبيقات (API Server) بتحميل مخطط DAG متسلسل. يمكن لمؤلف مخطط DAG تضمين مشغل ضار في مخطط DAG لتنفيذ تعليمات برمجية عن بُعد على خادم واجهة برمجة التطبيقات (API Server) أو عملية المجدول (Scheduler)، متجاوزًا الحدود الأمنية التي تمنع تنفيذ تعليمات برمجية مؤلف مخطط DAG داخل تلك العمليات. **التوصيات** قم بالترقية إلى إصدار apache-airflow 3.3.0 أو أحدث. قم بتقييد إعداد `[core] allowed deserialization classes` ليقتصر على قائمة مسموح بها محدودة في عمليات النشر التي تكون فيها الثقة في مؤلفي DAG محدودة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Artemis من 2.50.0 إلى 2.53.0 إصدارات Apache ActiveMQ Artemis من 2.0.0 إلى 2.44.0 **الوصف** توجد مشكلة تتمثل في أن أي تطبيق يستخدم بروتوكول STOMP (بروتوكول المراسلة البسيط الموجه للنص) يمكنه تغيير نوع التوجيه لعنوان ما. ويحدث هذا عندما تمنح بيانات الاعتماد الأمنية أذونات الاستهلاك أو الإرسال على عنوان ما، مما يسمح للمستخدم بتنفيذ هذه العمليات بنوع توجيه لا يدعمه العنوان، حتى بدون أذونات `createAddress`. وعادةً، يجب رفض مثل هذه العمليات إذا كان المستخدم يفتقر إلى الأذونات اللازمة لتغيير نوع التوجيه. **التوصيات** قم بترقية Apache Artemis إلى الإصدار 2.54.0. قم بترقية Apache ActiveMQ Artemis إلى الإصدار 2.54.0.