Builtbybrayden

توجد مشكلة في الدالة `ApiAssetsController::store` حيث يتم كتابة نص واضح في أعمدة الحقول المخصصة المحددة للتشفير عندما يفتقر المستدعي إلى إذن `assets.view.encrypted custom fields`. يمكن لمستخدمي واجهة برمجة التطبيقات (API) المصرح لهم والذين لا يملكون هذا الإذن إنشاء أصول تظل قيم حقولها المخصصة الحساسة غير مشفرة في قاعدة البيانات، مما يعرضها للكشف من خلال النسخ الاحتياطية أو النسخ المتماثلة أو الوصول المباشر إلى قاعدة البيانات.

يوجد تجاوز للمصادقة في دالة `handleGoogleCallback()` ضمن `GoogleAuthController`. يقوم النظام بتسجيل دخول المستخدمين الذين يتطابق اسم المستخدم الخاص بهم مع البريد الإلكتروني لحساب Google دون التحقق من حالة التفعيل. وبناءً على ذلك، يمكن للمستخدمين غير النشطين الذين لديهم أسماء مستخدمين على شكل بريد إلكتروني وهويات Google نشطة تسجيل الدخول عبر Google SSO واستعادة جلساتهم بمستوى صلاحياتهم الأصلي، بما في ذلك صلاحيات المسؤول.

يفشل البرنامج في التحقق من قيمة إرجاع الدالة `ldap start tls()` ضمن الدالة `connectToLdap()`. يسمح هذا للمهاجم الموجود على المسار (on-path) بفرض عمليات ربط LDAP بنص واضح من خلال الرد على طلب StartTLS بخطأ في البروتوكول، مما يمكنه من التقاط بيانات اعتماد حساب الخدمة وكلمات مرور تسجيل دخول المستخدم النهائي.

توجد مشكلة في إعادة تشغيل تأكيد SAML بسبب فحص nonce غير ذري في معالج SAML acs. يسمح هذا للمهاجمين بإعادة استخدام التأكيدات الملتقطة عن طريق إرسال طلبات POST متزامنة إلى نقطة النهاية '/saml/acs'. ومن خلال القيام بذلك، يمكنهم الحصول على جلسات متعددة موثقة للضحايا تتجاوز عملية الإلغاء التي يقودها مزود الهوية (IdP).

Authenticated users with edit permissions but without checkout permissions can bypass authorization checks when updating assets. By sending specific parameters to the 'PATCH /api/v1/hardware/{id}' endpoint, an attacker can reassign assets, bypass check-in procedures, and modify custody records. The affected parameters are `assigned user`, `assigned asset`, and `assigned location`.