Jitendra Yejare

توجد ثغرة في نقطة النهاية `/ws/chat` تسمح للمهاجمين عن بُعد بإنشاء اتصالات WebSocket مستمرة دون مصادقة. ومن خلال فتح عدد كبير من الاتصالات المتزامنة، يمكن للمهاجم استنفاد موارد الخادم، بما في ذلك الذاكرة ووحدة المعالجة المركزية (CPU) ووصفات الملفات، مما يؤدي إلى حرمان المستخدمين الشرعيين من الخدمة.

يمكن لمهاجم عن بُعد غير مصدَّق عليه كتابة ملفات JSON عشوائية إلى نظام ملفات الخادم عبر نقطة النهاية `/save-document`. تنشأ المشكلة عن التحقق غير السليم من صحة المدخلات، مما يسمح بتجاوز قيود المسار، ويُمكّن المهاجم من تجاوز دليل الحفظ المقصود والكتابة فوق تكوينات التطبيق الحيوية أو نصوص التشغيل. قد يؤدي ذلك إلى تعديلات غير مصرح بها على النظام، أو رفض الخدمة من خلال استنفاد سعة القرص، أو احتمال تنفيذ تعليمات برمجية عن بُعد إذا تم لاحقًا تنفيذ الملفات المكتوبة أو تحميلها بواسطة الخادم.

توجد ثغرة أمنية في Feast Feature Server تسمح لمهاجم عن بُعد غير مصدق عليه بقراءة أي ملف يمكن لعملية الخادم الوصول إليه. يمكن استغلال هذه الثغرة من خلال نقطة نهاية واجهة برمجة التطبيقات (API) `/read-document` عن طريق إرسال طلب HTTP POST مُصمم خصيصًا، مما يؤدي إلى تجاوز قيود الوصول المقصودة. قد يؤدي ذلك إلى استرجاع ملفات النظام الحساسة وتكوينات التطبيق وبيانات الاعتماد. السبب الجذري هو وجود عيوب في ضوابط الوصول. يمكن أن يؤدي استغلال هذه الثغرة إلى تمكين المستخدمين ذوي الامتيازات المنخفضة من الحصول على حقوق إدارة المجموعة، مما قد يؤدي إلى اختراق كامل للسحابة الهجينة، وتسريب البيانات، وتعطيل أحمال عمل الذكاء الاصطناعي.

The issue is related to an information leak in Foreman. It was discovered that the Foreman form helper does not properly authorize options for associated objects. As a result, an unauthorized user can view the names of such objects if their count is less than 6.