Khai Tran

يمكن لمستخدم مصادق عليه (principal) لا يملك صلاحيات تفويض أن يجبر الوسيط (broker) على قراءة وإرجاع محتويات ملف أو متغير بيئة من مضيف الوسيط. يحدث هذا لأن طلبات `IncrementalAlterConfigs` أو `AlterConfigs` التي تستهدف مورد BROKER تخضع للتحقق من صحة التكوين قبل تطبيق فحوصات التفويض. خلال هذه العملية، يقوم النظام بحل متغيرات التكوين باستخدام `ConfigProvider` محدد في الطلب، متجاوزاً قائمة المسموح بها. يسمح هذا بإنشاء مزودات عشوائية، مثل `FileConfigProvider` أو `EnvVarConfigProvider` ، والتي يمكنها بعد ذلك كشف بيانات حساسة مثل بيانات الاعتماد أو مخازن المفاتيح (keystores) من خلال أخطاء التحقق من النوع. يقتصر التأثير على الملفات ومتغيرات البيئة التي يمكن الوصول إليها من خلال صلاحيات نظام التشغيل الخاصة بعملية الوسيط.

قد يؤدي معالجة محتوى ويب تم التلاعب به بشكل خبيث إلى توقف غير متوقع للعملية بسبب سوء إدارة الذاكرة.

قد يقوم موقع ويب ضار بسرقة البيانات عبر الأصول. ويحدث ذلك بسبب عدم كفاية عمليات الفحص داخل البرنامج.

توجد مشكلة كتابة خارج النطاق حيث قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع لمتصفح Safari. يحدث هذا بسبب عدم كفاية التحقق من صحة المدخلات، حيث تُعد الكتابة خارج النطاق حالة يقوم فيها البرنامج بكتابة البيانات بعد نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى إتلاف الذاكرة.

The issue affects confidentiality and can be exploited by remote authenticated users via unknown vectors. It is claimed to be an XML external entity (XXE) vulnerability in the XML parser, which could allow attackers to conduct internal port scanning, perform Server-Side Request Forgery (SSRF) attacks, or cause a denial of service via a crafted URI, such as `http:` or `ftp:`.