Jonathan Leitschuh

تفشل الخوادم في التحقق من صحة رأس ”Origin“ في الاتصالات الواردة، مما قد يسمح بوقوع هجمات إعادة ربط DNS. إعادة ربط DNS هي طريقة لتجاوز سياسة ”نفس المنشأ“ (Same-Origin Policy) للتفاعل مع الخدمات الموجودة على شبكة خاصة من متصفح بعيد.

لا يتم التحقق من صحة ترويسة `Origin` في الاتصالات الواردة. تتيح هذه الثغرة تنفيذ هجوم DNS rebinding—وهي تقنية تُستخدم لتجاوز سياسة الأصل الواحد—عبر متصفح الويب الخاص بالضحية. يمكن للمهاجم إرسال طلبات غير مصرح بها إلى خادم MCP يعمل محلياً، مما يؤدي إلى استدعاء غير مقصود لنقاط نهاية أدوات MCP.

يحتوي Anyscale Ray 2.52.0 على إعداد افتراضي يتم فيه تعطيل المصادقة القائمة على الرمز المميز (token) لواجهات إدارة Ray، بما في ذلك لوحة التحكم وواجهة برمجة تطبيقات المهام (Jobs API)، ما لم يتم تمكينها صراحةً عن طريق تعيين المتغير `RAY AUTH MODE` إلى ’token‘. في حالة عدم تمكين المصادقة، يمكن لمهاجم عن بُعد يتمتع بوصول شبكي إلى هذه الواجهات إرسال مهام وتنفيذ تعليمات برمجية عشوائية على مجموعة Ray. وتعتبر نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بإرسال المهام عرضة للخطر.

تسمح مثيلات cors-anywhere التي تم تكوينها كوكيل مفتوح للمستخدمين الخارجيين غير المصادق عليهم بإرسال طلبات HTTP إلى أهداف عشوائية، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF). يقوم الوكيل بتوجيه الطلبات والرؤوس، مما قد يتيح الوصول إلى نقاط نهاية داخلية حصرية وخدمات بيانات وصفية محلية. وقد يؤدي ذلك إلى استرداد بيانات اعتماد وظيفة المثيل أو بيانات وصفية حساسة أخرى، والتفاعل مع واجهات برمجة التطبيقات (APIs) والخدمات الداخلية. يتضمن الاستغلال إرسال طلبات مُعدَّلة إلى الوكيل مع ترميز المورد المستهدف في عنوان URL. قد تسمح عمليات النشر التي تقوم بتوجيه طرق ورؤوس تعريف عشوائية، بما في ذلك PUT، باستغلال سير عمل IMDSv2 والوصول إلى واجهات برمجة التطبيقات (APIs) الإدارية الداخلية. قد يؤدي الاستغلال الناجح إلى سرقة بيانات اعتماد السحابة، والوصول غير المصرح به إلى الخدمات الداخلية، وتنفيذ التعليمات البرمجية عن بُعد، وتصعيد الامتيازات، وتسريب البيانات، والاختراق الكامل لموارد السحابة.

تسمح هذه الثغرة الأمنية للمهاجم بالتحكم في أسماء الملفات أو المسارات من خلال العلامة `include`، مما قد يتيح له الوصول إلى ملفات محلية حساسة، مثل `/etc/passwd` أو `/proc/1/environ`، عند إنشاء قوالب إخطارات ضارة.

تسمح هذه الثغرة الأمنية للمستخدمين الذين يمتلكون إذن `SYSTEM CONFIGURATION` بإساءة استخدام العلامة `include` في قوالب الإشعارات، مما قد يؤدي إلى تسريب ملفات محلية حساسة، مثل `/etc/passwd` أو `/proc/1/environ`، من خلال تضمينها في قوالب الإشعارات وإرسال الإشعارات إلى وجهة خاضعة للسيطرة.

The Apache Helix Front (UI) component contained a hard-coded secret, allowing an attacker to spoof sessions by generating their own fake cookies. This issue affects products that are no longer supported by the maintainer.

The issue is related to an Improper Authentication vulnerability in Apache Submarine Commons Utils. If the user doesn't explicitly set `submarine.auth.default.secret`, a default value will be used. This vulnerability only affects products that are no longer supported by the maintainer. As the project is retired, no fix will be released.

The issue is related to improper input validation in the Apache Hop Engine, specifically affecting the Hop Server component. When the Hop Server writes links to the PrepareExecutionPipelineServlet page, one of the parameters provided to the user, the `id`, is not properly escaped. This makes the risk of exploiting this issue low, as the `id` is not directly accessible by users creating pipelines. The issue does not directly affect the client.

The issue is related to insufficient protection of registration data in Apache Linkis, which may allow a remote attacker to gain unauthorized access to protected information. Specifically, when using the Oracle data source of the Linkis data source module, the password is printed to the log.

The issue is related to the exposure of sensitive information to an unauthorized actor. This vulnerability may allow an attacker to gain unauthorized access to protected information.

The issue is related to an Insecure Temporary File in the `StdTempFileProvider()` function, located in `StdTempFileProvider.java`. This function utilizes the permissive `File.createTempFile()` function, which exposes the contents of temporary files.

Unproper laxist permissions on the temporary files used by MIME4J TempFileStorageProvider may lead to information disclosure to other local users.

A problematic vulnerability was found in cloudsync, affecting the `getItem` function of the `LocalFilesystemConnector.java` file. This vulnerability leads to path traversal and can be exploited on the local host.

A critical vulnerability was found in Widoco, affecting the `unZipIt` function of the file `src/main/java/widoco/WidocoUtils.java`. This issue leads to path traversal and can be exploited on the local host.

A vulnerability was found in pig-vector, classified as problematic, affecting the `LogisticRegression` function of the file `src/main/java/org/apache/mahout/pig/LogisticRegression.java`. This issue leads to an insecure temporary file and requires a local attack approach.

A critical vulnerability was found in jLEMS, affecting the `unpackJar` function of the file `src/main/java/org/lemsml/jlems/io/util/JUtil.java`. This vulnerability leads to path traversal and can be exploited remotely.

A critical issue has been found in the `extractZip` function of the `RemoteZipHandler.java` file, part of the ZIP File Handler component. This issue leads to path traversal and can be exploited remotely.

A critical vulnerability was found in scifio, affecting the function `downloadAndUnpackResource` of the file `src/test/java/io/scif/util/DefaultSampleFilesService.java` of the component ZIP File Handler. The manipulation leads to path traversal. The attack can be launched remotely.

The issue arises from the `createTempDir()` function in `util/IOUtil.java` not checking for the existence of the temporary directory before attempting to create it, leading to the creation of temporary files in directories with insecure permissions. This is due to the `createTempDir()` function's behavior.