Davidrxchester

يسمح خطأ في المكون الإضافي CRI باستعادة ملف `container.log` من صورة نقطة فحص دون التحقق من صحة مسار الارتباط الرمزي. قد يؤدي ذلك إلى قراءة ملف عشوائي على نظام المضيف عند استخدام `kubectl logs`.

يحتوي البرنامج على مشكلة تزوير الطلبات من جانب الخادم (SSRF) ضمن عملية تبادل رموز التسجيل في OCI. عند استرداد نموذج، لا يقوم البرنامج بالتحقق بشكل صحيح من المخطط أو اسم المضيف أو نطاق عناوين IP لعنوان URL الخاص بالمجال الذي تم الحصول عليه من رأس `WWW-Authenticate` الخاص بسجل التسجيل. وهذا يسمح لسجل OCI ضار بإعادة توجيه الطلبات إلى عناوين URL داخلية، مثل `http://127.0.0.1:3000/`، مما يتيح إرسال طلبات GET تعسفية إلى الخدمات الداخلية. ثم يتم إرجاع الاستجابة من هذه الخدمات الداخلية إلى المتصل، ويمكن إعادة توجيه البيانات إلى السجل الذي يتحكم فيه المهاجم عبر رأس `Authorization: Bearer`.

يوجد خلل في مكون واجهة Bluetooth Low Energy بالبرنامج. تؤدي هذه المشكلة إلى عدم وجود مصادقة. يمكن استغلال هذه الثغرة في شبكة محلية. وقد تم نشر الاستغلال. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.