Dwbzn

An authentication bypass vulnerability in the public onPhase/ frevvo registration form version 11.0.14 allows an unauthenticated remote attacker to authenticate as an arbitrary tenant user, obtain TenantAdmin and Designer privileges, and execute arbitrary operating system commands via manipulation of registration parameters containing a valid tenant name and existing user identifier.

توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في خدمة النماذج غير المصادق عليها. يسمح هذا لمهاجم عن بُعد غير مصادق عليه بالوصول إلى بيانات Apache Solr الداخلية الحساسة من خلال تقديم عنوان URL خبيث في نموذج متاح للعامة.

توجد ثغرة تسمح بقراءة ملفات عشوائية، حيث لا يتم التحقق من صحة المعلمة `chatId` في نقاط النهاية ’/api/v1/get-upload-file‘ و ’/api/v1/openai-assistants-file/download‘. يتم تمرير هذه القيمة إلى الدالة `streamStorageFile()`، حيث يتم تقييم مسار بحث بديل عن الملف تم إنشاؤه بدون `orgId` بعد فحص احتواء دليل التخزين. وهذا يسمح باجتياز المسار، مما يمكّن المهاجمين غير المصادق عليهم من قراءة الملفات الحساسة، مثل ’/root/.flowise/database.sqlite‘، مما قد يؤدي إلى كشف محتوى قاعدة البيانات بالكامل في التكوين الافتراضي.

Name of the Vulnerable Software and Affected Versions: Windows (affected versions not specified) Description: The issue is related to a security feature bypass vulnerability in the Mark of the Web (MoTW) mechanism of Windows operating systems. It is caused by insufficient input validation, which can allow a remote attacker to execute arbitrary code. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

يوجد خلل في تجاوز ميزة الأمان عند التعامل مع ملفات اختصارات الإنترنت (.URL). ينبع المشكلة من فشل في آلية الحماية حيث يفشل نظام Windows في تعميم معرفات منطقة Mark-of-the-Web (MotW) بشكل صحيح—وهي آلية تُستخدم لتمييز الملفات التي تم تنزيلها من الإنترنت على أنها غير موثوقة—عند تحليل هذه الملفات. يسمح هذا للمهاجمين بتجاوز Microsoft Defender SmartScreen وتحذيرات الأمان الأخرى، مما يتيح تسليم وتنفيذ البرامج الضارة بصمت. تحدث عملية الاستغلال عندما يفتح المستخدم ملف .URL مصمم خصيصاً، والذي يمكن تسليمه عبر البريد الإلكتروني أو SharePoint أو مشاركات الشبكة. في بعض الحالات، يستخدم المهاجمون تقنية الاختصار المزدوج حيث يكون الملف المتنكر في شكل `.jpeg` هو في الواقع ملف `.url` يشير إلى اختصار آخر لتفعيل التجاوز. تم استغلال هذه الثغرة بنشاط في حملات برامج الفدية ومن قبل مجموعة APT Water Hydra لتسليم برامج سرقة المعلومات وبرمجية DarkGate الخبيثة، وغالباً ما يتم تنفيذ الأوامر عبر `rundll32.exe` أو `ieframe.dll`.