Kuniyoshi Noguchi

Incorrect privilege assignment issue exists in Hinemos. If this vulnerability is exploited, an attacker who can access the password change API with specific permissions that can be assigned to non-administrative users may change the password of an administrative user.

Multiple Akeeba products lack the anti-CSRF check on some actions. If the user access a malicious page while logged into the product, unintended operations may be performed.

Splunk MCP Server contains a Server-Side Request Forgery (SSRF) flaw where the platform authentication token of a user running a custom API tool may be sent to the URL configured for that tool. If an attacker controls the destination URL, they can capture the token to access data and perform actions on behalf of the affected user. Exploitation requires a user with the `mcp tool execute` capability to execute a custom API tool configured by another user.

A stored cross-site scripting issue exists involving custom content descriptions. This flaw allows an arbitrary script to be executed within the web browser of a user who views the affected content.

When converting baserCMS4-style addons to baserCMS5-style ones, the `BcAddonMigrator` function includes the "config.php" file from the addon, leading to the execution of the PHP code contained within that file. This allows an administrative user to read or delete arbitrary files on the system.

يمكن للمستخدمين الذين يتمتعون بدور «admin» في Splunk تنفيذ أوامر عشوائية على نظام التشغيل الأساسي. يحدث هذا بسبب عدم وجود عملية التحقق من صحة المدخلات داخل مكون إدارة بيانات الاعتماد، الذي يقوم بعملية إزالة التسلسل — وهي عملية تحويل البيانات المخزنة مرة أخرى إلى كائن — دون التحقق مما إذا كان المحتوى يتطابق مع النوع المتوقع.

يمكن لعميل بعيد غير مصدق أن يتسبب في نمو ذاكرة التخزين المؤقتة للنصوص المترجمة داخليًا بشكل غير محدود واستنفاد ذاكرة Java، مما يؤدي إلى رفض الخدمة. يحدث هذا عندما لا يتم تكوين إعدادات لغة ثابتة، حيث يأخذ إطار العمل الإعدادات المستخدمة للبحث عن النصوص المترجمة مباشرةً من الطلب الوارد.

تسمح مشكلة في عملية المصادقة بالتصفح القسري. تفتقر بعض الإجراءات الأساسية في Drupal، التي يتم عرضها كأدوات للوكلاء، إلى التحقق الصحيح من صحة الوصول، كما تفتقر بعض الإجراءات الأساسية إلى تعريفات مستوى الوصول المرتبطة بها. وهذا يسمح للوكيل باستخدام أدوات الإجراءات الأساسية في Drupal عن طريق تجاوز ضوابط الوصول، شريطة أن يتمكن المهاجم من التواصل مع الوكيل المتأثر وأن يكون الموقع مهيئًا لعرض هذه الأدوات للمستخدمين غير المتمتعين بامتيازات.

يؤدي عدم وجود ترخيص إلى السماح بالتصفح القسري داخل الوحدة النمطية التي توفر نوع الكيان ووقت التشغيل للوكلاء لاستخدام الأدوات. تحدث هذه المشكلة لأن الوحدة النمطية لا تتحقق بشكل كافٍ من الأذونات المطلوبة عندما تقوم إحدى الأدوات بتحميل كيانات المحتوى. يتطلب استغلال هذه الثغرة أن يكون الوكيل قد تم تكوينه لاستخدام الأداة المتأثرة وأن يكون للمهاجم حق الوصول إلى ذلك الوكيل.

يؤدي عدم تطهير عناوين URL التي يقدمها المستخدم بشكل كافٍ إلى حدوث تزوير طلبات من جانب الخادم (SSRF)، وهو عيب يتيح للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. ويتطلب استغلال هذه الثغرة أن يكون لدى المهاجم أذونات لتعديل عنوان URL للمضيف والقدرة على إنشاء صور بواسطة الذكاء الاصطناعي.