Ka3N1X

يمكن للمهاجمين المصرح لهم تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) عن طريق تقديم عنوان URL خارجي، مثل مستند عن بعد أو موجز موقع مشترك. تكمن المشكلة في الدالة `recuperer url()` الموجودة في ecrire/inc/distant.php، والتي تتبع ما يصل إلى 10 عمليات إعادة توجيه دون إعادة التحقق من الأهداف باستخدام الدالة `valider url distante()`. يسمح هذا بإعادة توجيه الطلبات إلى عناوين داخلية أو عناوين محلية للارتباط، بما في ذلك نقاط نهاية بيانات cloud الوصفية.

A crafted request to the external media inliner can lead to excessive CPU usage, resulting in the server becoming unresponsive. This issue requires Administrator access to be exploited.

A crafted content import file can lead to excessive CPU usage, resulting in the Ghost server becoming unresponsive. This issue requires Administrator access to be exploited.

An insecure direct object reference occurs in the 'POST' and 'DELETE' '/api/beszel/user-alerts' endpoints. This allows authenticated users to create or delete alerts for systems they are not authorized to access by providing arbitrary system IDs in the request body. This can lead to the disclosure of target system names and metrics through the resulting notifications.

An unauthenticated blind SQL injection exists in the SQL escaping layer. This issue allows attackers to inject arbitrary SQL by providing a crafted `annee` parameter value consisting of a word character followed by an open parenthesis, which bypasses escaping for date-type columns in MySQL, SQLite, and PostgreSQL backends. The flaw can be exploited via the `annee` criterion in the `sitemap.xml.html` template to execute time-based or boolean payloads. This can lead to the extraction of arbitrary database content, including the `alea ephemere` secret used to sign action nonces, and can be chained to achieve remote code execution (RCE).

توجد مشكلة تسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إدارة الوسائط بحذف ملفات عشوائية. ويحدث ذلك لأن الدالة `deleteFile()` في `MediaUploadTrait` لا تتحقق إلا من الاسم الأساسي لاسم الملف، ولا تقوم بتنقية تسلسلات اجتياز الدلائل مثل `../`. ونتيجة لذلك، يتم تمرير هذه المسارات غير المصادق عليها إلى الدالة `unlink()`، مما يسمح بحذف الملفات الموجودة خارج الدليل المخصص لتخزين الوسائط.