Lokerxxx

توجد مشكلة إعادة توجيه مفتوحة (Open Redirect) في التكوين الافتراضي للمكوّن الإضافي `cas-auth`، حيث يمكن أن تؤدي قيم ملفات تعريف الارتباط غير المُعالجة إلى إعادة توجيه عناوين URL إلى مواقع غير موثوق بها. يمكن استغلال هذا الخلل في عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد.

توجد ثغرة إعادة توجيه مفتوحة تتيح للمهاجم التلاعب برؤوس العميل، وتحديدًا رأس Host في المكون الإضافي `cas-auth`، للتأثير على عنوان URL لخدمة CAS. وقد يؤدي ذلك إلى إعادة توجيه المستخدمين إلى مواقع غير موثوقة، مما قد يعرض رموز الجلسة للخطر.

يؤدي التحقق غير السليم من قيمة فحص السلامة في المكون الإضافي `jwe-decrypt` في الإعدادات الافتراضية إلى إمكانية تجاوز عملية المصادقة.

توجد مشكلة في تجاوز المصادقة في المكون الإضافي opa. يمكن للمهاجم إعادة توجيه رؤوس الهوية المزيفة إلى الخدمات الأعلى من خلال استغلال التكوينات غير الافتراضية في المكون الإضافي opa، مما قد يسمح للمهاجم بالحصول على امتيازات أعلى على الخدمة الأعلى.

توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في المكون الإضافي `cas-auth` ضمن الإعدادات الافتراضية. وهذا يسمح لمهاجم عن بُعد بخداع الضحية لزيارة صفحة ويب ضارة، مما يتسبب في مصادقة متصفح الضحية بهوية مختلفة. ونتيجة لذلك، تُنسب الإجراءات التي يقوم بها الضحية إلى هوية المهاجم.

تحدث مشكلة في المصادقة عند استخدام المكون الإضافي `cas-auth` في مسار ما، مما قد يسمح للمهاجم بالمصادقة باستخدام بيانات اعتماد من مصدر مختلف.