Cyberleo

يؤدي استهلاك الموارد غير المنضبط في `ServiceMultiEventHandler` إلى السماح لمهاجم عن بُعد غير مصرح له بتثبيت خيط طلب الخادم لعدد محدد من عمليات إرسال الخدمة المتزامنة، وصولاً إلى الحد الأقصى للعدد الصحيح الموقع. يحدث هذا عند إرسال طلب HTTP صغير تشفر أسماء معلماته عدد الصفوف عبر اللاحقة `o` المستخدمة في عمليات إرسال النماذج المتعددة، لأن الدالة `UtilHttp.getMultiFormRowCount` تستمد هذا العدد من أكبر لاحقة دون وجود حد أقصى، ثم يقوم `ServiceMultiEventHandler.invoke()` بتكرار الحلقة بهذا العدد من المرات لاستدعاء `dispatcher.runSync()`. في التثبيت القياسي، يصل خريطة الطلب لـ `getFinAccountTransRunningTotalAndBalances` إلى هذا المعالج دون الحاجة إلى مصادقة أو حماية من تزوير الطلبات عبر المواقع (CSRF).

يسمح التنفيذ غير الصحيح لخوارزمية المصادقة في التحقق من صحة رمز JSON Web Token (JWT) لإعادة تعيين كلمة المرور وتسجيل الدخول للمهاجم بالمصادقة كـ مستخدم والحصول على جلسة كاملة وغير مقيدة. يحدث هذا إذا حصل المهاجم على رمز إعادة تعيين كلمة المرور من خلال اعتراض البريد الإلكتروني، أو تعرض السجلات، أو هجوم man-in-the-middle على نقل البريد. يمكن للمهاجم الحصول على وصول إداري إذا كان الحساب المستهدف يمتلك صلاحيات مسؤول، وذلك عن طريق إرسال الرمز مباشرة إلى endpoint تسجيل الدخول بدلاً من اتباع تدفق تغيير كلمة المرور المخصص.

An improper authorization issue exists in the Canopy component. Under a non-default configuration, a user assigned a readonly role can bypass restrictions and send non-read requests through the monitoring proxy. This occurs because the system fails to enforce readonly-role restrictions on the '/monitoring/*' endpoint.

Apache Allura contains a mass assignment issue within its REST API. Mass assignment occurs when an application takes user-provided input and binds it directly to an internal object or database model without proper filtering, potentially allowing an attacker to modify restricted fields.

An OAuth1 Request Replay Attack issue exists in Apache Allura. This allows an attacker to reuse a previously captured request to perform unauthorized actions.

An authenticated user with any role can exploit a path traversal issue where a project file name provided via the project file API is used without proper validation when writing the project to a working copy for a Git commit. By including `../` sequences in the file name, an attacker can write file content outside the intended project directory to any location writable by the process. This can lead to the overwriting of application configuration or files on the application classpath, potentially resulting in remote code execution within the container.

Improper neutralization of input during web page generation allows a remote attacker to perform reflected cross-site scripting (XSS) through the optional LDAP comment authenticator. The issue occurs because the `LdapCommentAuthenticator` writes request parameter values into its HTML form without proper escaping. This affects only sites configured to use the `LdapCommentAuthenticator`, and requires a victim whose session has already loaded the authenticator form to follow a crafted link.

Cypher injection flaw in the Neo4j persistence layer occurring when processing certain FIQL search conditions. Cypher is a graph query language used by Neo4j. This issue can be exploited without authentication.

Sensitive information is inserted into log files. When an AES key of a non-standard length (not 16, 24, or 32 bytes) is configured, the system pads the provided value with random characters and logs the resulting key value.

Apache Roller contains a cross-site scripting issue where an anonymous remote attacker can store a comment containing a `javascript:` URI link. This occurs on sites that enable HTML in comments via `users.comments.htmlenabled=true` and use the HTMLSubset comment formatter, allowing script execution in the browser of visitors who click the link. Nginx and Nginx Plus configurations using the `auth request` module for centralized authentication are affected by an architectural flaw. The issue arises from unsafe header-inheritance and socket-reuse mechanisms when handling HTTP/2 and HTTP/3 multiplexed streams during subrequest processing. A remote attacker can send malformed HTTP requests with injected `X-Forwarded-User` or mutated `Authorization` subrequest headers, causing the API gateway to misinterpret the authentication state. This allows the attacker to bypass identity verification and gain unauthenticated access to internal APIs and protected microservices.