Erichen

Quorum TLS fails to enforce peer hostname verification in FIPS-mode deployments. When `sslQuorum=true`, `zookeeper.fips-mode=true`, `ssl.quorum.hostnameVerification=true`, and `ssl.quorum.clientHostnameVerification=true` are enabled, the Java SSLSocket quorum path accepts a CA-trusted peer certificate whose Subject Alternative Name (SAN) does not match the connected host. This allows a malicious or misissued peer certificate to join quorum traffic, participate in leader election, and enter replication flows.

تسمح الإدارة غير السليمة للامتيازات في المكون الإضافي للمصادقة الثنائية بتجاوز مسار تعطيل المصادقة الثنائية.

توجد مشكلة تتعلق بالتفويض غير الصحيح في نقطة نهاية الموافقة على WebSocket. يمكن لمهاجم عن بُعد التلاعب بوظيفة `RequestApproval()` الموجودة في الملف `internal/tools/exec approval.go` لتجاوز آليات التفويض.

يحدث خطأ في عملية المصادقة داخل الدالة `isSafeBin()` الموجودة في الملف internal/tools/exec approval.go. تسمح هذه الثغرة لمهاجم عن بُعد بتجاوز عمليات التحقق من المصادقة من خلال التلاعب.

قد يؤدي التلاعب عن بُعد بوظيفتي `matchesAllowlist()` و`extractBin()` الموجودتين في الملف `internal/tools/exec approval.go` إلى حل اسم بشكل غير صحيح.

يوجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة `run task()` داخل الملف `executor/app/api/v1/task.py`. تسمح هذه المشكلة لمهاجم عن بُعد بتشغيل طلبات غير مصرح بها عن طريق التلاعب بحجة `callback url`. SSRF هي ثغرة تسمح للمهاجم بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود.

يسمح عيب في مكون واجهة برمجة التطبيقات (API) الخاص بـ executor manager بعدم وجود مصادقة. ويحدث هذا داخل الدالة `create task()` الموجودة في الملف `executor manager/app/api/v1/tasks.py`. يمكن للمهاجم إجراء تلاعب لتجاوز متطلبات المصادقة.

يمكن للمهاجمين عن بُعد استغلال ثغرة تتعلق بنقص في التفويض في مكون cron Chat Tool. تكمن المشكلة في الدالة `list/remove` الموجودة في الملف `tools/tool cron.go`، مما يسمح بالتلاعب غير المصرح به.

تحدث ثغرة البرمجة النصية عبر المواقع (XSS) في تطبيق مثال تخمين الأرقام بسبب التعطيل غير السليم لعلامات HTML المتعلقة بالنصوص البرمجية في إحدى صفحات الويب. XSS هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في المحتوى الذي يتم توصيله إلى المستخدمين الآخرين.

تم اكتشاف ثغرات أمنية في Node.js قد تؤدي إلى اختراق البنية التحتية للخادم.

تفشل آلية إعادة تحديد نطاق الرمز المميز الموحد في نقل تاريخ انتهاء صلاحية الرمز المميز الأصلي إلى الرمز المميز الصادر حديثًا. عندما يقوم مستخدم موحد بإعادة تحديد نطاق رمز مميز عبر نقطة النهاية ’POST /v3/auth/tokens‘، فإن الدالة `handle scoped token()` في المكون الإضافي للمصادقة المعين تعيد بيانات استجابة تفتقر إلى قيمة `expires at`. ونتيجة لذلك، يصدر مزود الرمز المميز رمزًا مميزًا بمدة صلاحية افتراضية جديدة (TTL). وهذا يسمح للمستخدمين بالحفاظ على وصول غير محدود من خلال إعادة تحديد نطاق الرموز المميزة بشكل متكرر قبل انتهاء صلاحيتها، متجاوزين بذلك سياسات مدة صلاحية الرموز المميزة المُعدة مسبقًا. تؤثر هذه المشكلة فقط على عمليات النشر التي تستخدم الهوية الموحدة، مثل SAML2 أو OpenID Connect.

قد تحدث حلقة لا نهائية أثناء معالجة الصور عند إجراء حسابات المجموع الاختباري باستخدام عنوان URL «file:///dev/zero».

توجد مشكلة تكرار غير خاضع للرقابة عند معالجة ملفات التكوين غير الموثوق بها. وعلى وجه التحديد، يُصدر البرنامج خطأً من نوع StackOverflowError — وهو خطأ في وقت التشغيل يحدث عندما تتجاوز مكدس الاستدعاءات (call stack) الذاكرة المخصصة له — عند معالجة مدخلات YAML التي تحتوي على دورات.

تحدث عملية كتابة في الخلفية الخاصة بتخزين الجلسة قبل المصادقة، مما يسمح للطلبات غير المصادق عليها باستنفاد سعة التخزين. وعلى وجه التحديد، تقوم شاشة تسجيل الدخول بتخزين عنوان URL لإعادة التوجيه بعد تسجيل الدخول في جلسة العمل من جانب الخادم قبل مصادقة المستخدم، وهو ما يمكن استغلاله للتسبب في إغراق الجلسة.