Iamnoooob

يحدث تجاوز للمصادقة يعتمد على التكوين عندما يتم تكوين OAuth2 Proxy باستخدام الخيار `--reverse-proxy` ويحتوي على قاعدة واحدة على الأقل تم تعريفها باستخدام `--skip auth routes` أو `--skip-auth-regex`. في هذه الحالة، قد يثق البرنامج في رأس `X-Forwarded-Uri` المقدم من العميل. يمكن للمهاجم تزوير هذا الرأس لجعل OAuth2 Proxy يقوم بتقييم قواعد المصادقة وتخطي المصادقة على مسار مختلف عن المسار المرسل إلى التطبيق الأعلى، مما يسمح لمهاجم بعيد غير مصدق بالوصول إلى المسارات المحمية دون جلسة عمل صالحة.

توجد ثغرة تسمح بتجاوز المصادقة تعتمد على التكوين في عمليات النشر التي تستخدم التكامل بنمط auth request، مثل nginx auth request. تحدث المشكلة عند تعيين المتغير `--ping-user-agent` أو تمكين المتغير `--gcp-healthchecks`. في هذه الحالات، يعامل البرنامج أي طلب يحتوي على قيمة `User-Agent` لفحص الحالة التي تم تكوينها على أنه فحص حالة ناجح، بغض النظر عن المسار المطلوب. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتجاوز المصادقة والوصول إلى الموارد المحمية في المنبع.

Open Access Management (OpenAM) هو حل لإدارة الوصول. يمكن لمهاجم غير مصدق هويته تنفيذ أوامر تعسفية على الخادم من خلال عملية إزالة التسلسل غير الآمنة في Java. يحدث هذا عندما يتم إرسال كائن Java مُسلسل ومصمم خصيصًا كمعلمة GET/POST `jato.clientSession` إلى أي نقطة نهاية JATO ViewBean تحتوي صفحة JSP الخاصة بها على علامات `<jato:form>`، مثل صفحات إعادة تعيين كلمة المرور. تتجاوز هذه المشكلة إجراء التخفيف WhitelistObjectInputStream الذي تم تطبيقه سابقًا على المعلمة `jato.pageSession`.

A Mass assignment vulnerability was found in Netmaker that allows a non-admin user to escalate privileges to those of an admin user. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

Hardcoded DNS key usage has been found in Netmaker, allowing unauthorized users to interact with DNS API endpoints. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

An Insecure Direct Object Reference (IDOR) vulnerability was found in the user update function, allowing an attacker to update another user's password by specifying their username.

Name of the Vulnerable Software and Affected Versions: Ruby versions prior to 3.0 on Windows Description: A remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir, potentially allowing them to exit the directory and impact the system. There is an unintentional directory creation vulnerability in the `tmpdir` library bundled with Ruby on Windows, and an unintentional file creation vulnerability in the tempfile library, as it uses tmpdir internally. Recommendations: For Ruby versions prior to 3.0 on Windows, consider restricting access to the `tmpdir` library and tempfile library until a patch is available. As a temporary workaround, avoid using the `tmpdir` library and tempfile library in Web applications that handle parameters with TmpDir.

The issue is related to an open redirect vulnerability. Users can provide a redirect address for the proxy to send the authenticated user to at the end of the authentication flow. This redirect URL is checked within the proxy and validated before redirecting the user to prevent malicious actors providing redirects to potentially harmful sites. However, by crafting a redirect URL with HTML encoded whitespace characters, the validation could be bypassed and allow a redirect to any URL provided.