Eclipssec

توجد مشكلة تسمح للمستخدمين المصرح لهم بالتلاعب بحقل `external id` المخصص للقراءة فقط من خلال نقاط نهاية إنشاء وتحديث الفريق. تتيح عملية التعيين الجماعي هذه للمهاجمين تحديد الفريق الذي قاموا بإنشائه أو إدارته على أنه مدار خارجيًا، مما يمنع إزالة أعضاء الفريق بشكل دائم ويتسبب في إسقاط الأعضاء الذين يستخدمون تسجيل الدخول الموحد (SSO) من الفريق عند تسجيل دخولهم التالي.

توجد ثغرة cross-site scripting مخزنة في الدالة `html.clean()`. تحدث المشكلة عند إعادة بناء iframes من JSON الخاص بـ `data-se-iframe-holder-attrs` دون تصفية مفاتيح `srcdoc` أو `SRC` المكتوبة بأحرف كبيرة بشكل صحيح. يسمح هذا للمهاجمين بحقن HTML خبيث من خلال عمليات اللصق، أو `html.set` أو `html.insert` لتنفيذ برمجيات نصية في أصل الصفحة المضيفة عندما يقوم الضحايا بتحميل أو لصق المحتوى المتأثر.

An authentication bypass exists during the staff invite acceptance process. This issue allows users to specify any email address when creating their account, enabling attackers to use leaked invite tokens with email addresses they control. Additionally, legitimate recipients may register using unintended email providers.

A path traversal issue exists in the Btrfs storage driver within the `unpackVolume()` function. An authenticated user with instance creation privileges can delete or replace arbitrary files and directories on the host filesystem with root privileges. This is achieved by providing a crafted `subvolumes[].path` entry in the `backup/optimized header.yaml` file during a Btrfs optimized backup import.

يخضع Compliance-trestle لحقن القوالب من جانب الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. يحدث هذا لأن علامتي Jinja2 `MDCleanInclude` و`MDSectionInclude` تعيدان تحليل محتوى Markdown غير الموثوق به باعتباره شفرة مصدر القالب باستخدام `jinja2.Environment` غير المحمي ببيئة الرمل. يمكن للمهاجم الذي يتحكم في المحتوى الذي تعرضه الأداة، مثل ملف Markdown مُعد خصيصًا في مساحة العمل، أو مستند SSP تابع لجهة خارجية، أو قيمة جدول بحث YAML، حقن تعبير Jinja2 لاجتياز الأجزاء الداخلية لكائنات Python وتنفيذ أوامر تعسفية لنظام التشغيل ضمن سياق العملية.