Jake Yamaki

في نظام التشغيل Windows، يستخدم Python المتغير `VPATH` لتحديد مواقع المعالم، مثل ’Modules/setup.local‘، من أجل تحديد ما إذا كان يعمل ضمن شجرة المصدر وتعديل القيمة الافتراضية لـ `sys.path`. في بعض التكوينات، وتحديدًا مع أداة التثبيت EXE القديمة، تؤدي قيمة `VPATH` ’....‘ إلى مسار معلم خارج دليل التثبيت. ونظرًا لأن نظام Windows قد يسمح للمستخدمين ذوي الامتيازات المنخفضة بإنشاء مجلدات في الدليل الجذر لمحرك أقراص نظام التشغيل، يمكن للمهاجم إنشاء المعلم ومجلد `Lib` بديل. وهذا يسمح للتثبيت المقيد باكتشاف وتحميل ملفات غير مصرح بها، مما قد يؤدي إلى تصعيد الامتيازات.

The issue is related to systemic CSRF, which affects the software's ability to prevent cross-site request forgery attacks.

A read-only user can access sensitive information via an API endpoint that reveals session cookies of authenticated administrators, leading to privilege escalation.

An issue allows an unauthenticated attacker to inject stored arbitrary JavaScript, which can be executed in the content viewed by authenticated administrators, resulting in a cross-site scripting (XSS) attack.