Jungyu

Path traversal and missing authorization check in the replaceImageToExistImage service in Apache OFBiz through 24.09.07 on all platforms allows a remote authenticated attacker with only Catalog view permission to overwrite arbitrary files writable by the OFBiz process with JPEG-encoded content via crafted productId, dataResourceNameExist, and dataResourceNameReplace parameters. Users are recommended to upgrade to version 24.09.08, which fixes this issue.

عند تمكين إدارة الحزم عبر إعداد الوسيط `enablePackagesManagement` وإعداد عامل الوظائف `functionsWorkerEnablePackageManagement` ، يفشل عامل Pulsar Functions في التحقق بشكل صحيح مما إذا كان المستخدم الذي يطلب الوصول لديه الإذن للوصول إلى الحزم في مساحة الاسم (namespace) المشار إليها بواسطة رابط الحزمة. وبدلاً من التحقق من أذونات المستخدم، يقوم العامل باسترداد الحزمة باستخدام بيانات الاعتماد الخاصة به. يسمح هذا للمستخدم المصرح له والذي يمتلك أذونات لتسجيل أو تحديث الوظائف أو المصادر أو المصارف في المستأجر الخاص به بالوصول إلى محتويات الحزم في مساحات الأسماء التابعة لمستأجرين آخرين. قد يؤدي ذلك إلى الكشف عن معلومات حساسة، مثل كود التطبيق أو منطق الأعمال أو بيانات الاعتماد المدمجة.

يسمح خلل في التفويض في أداة استرداد الإجابات MCP لحاملي مفتاح API العالمي بالوصول إلى محتوى الإجابات المرتبطة بالأسئلة المخفية أو المحذوفة أو التي تنتظر المراجعة.

An authorization bypass allows authenticated users to modify task definitions in projects they are not authorized to access. The issue occurs at the '/dolphinscheduler/projects/{projectCode}/task-definition/{code}/with-upstream' endpoint, which fails to verify if the task definition identified by `code` belongs to the project specified by `projectCode`. An attacker can provide a `projectCode` they are authorized to access alongside a `code` from a different project to bypass restrictions and modify the target task definition and its upstream dependencies. Approximately 152,700 instances are identified globally. This flaw can compromise workflow integrity and disrupt task execution.