Lucasfutures

An improper verification of cryptographic signatures occurs within the `saml-auth` plugin under default configuration. This allows an unauthenticated attacker to impersonate any user on every route protected by this plugin.

تقوم أداة `BetaLocalFilesystemMemoryTool` بإنشاء ملفات ودلائل في الذاكرة باستخدام أوضاع Node.js الافتراضية (0o666 للملفات و0o777 للدلائل). وينتج عن ذلك أن تكون الملفات قابلة للقراءة من قبل الجميع على الأنظمة التي تستخدم umask قياسي، وقابلة للكتابة من قبل الجميع في البيئات التي تستخدم umask متساهل، مثل بعض الصور الأساسية لـ Docker. يمكن لمهاجم محلي على مضيف مشترك قراءة حالة الوكيل الدائمة، أو في عمليات النشر في حاويات، تعديل ملفات الذاكرة للتأثير على سلوك النموذج لاحقًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Claude SDK لـ Python من الإصدار 0.86.0 حتى 0.86.9 الوصف واجهت Claude SDK لـ Python، المستخدمة للوصول إلى واجهة برمجة تطبيقات Claude (API)، مشكلة في أداة ذاكرة نظام الملفات المحلي بين الإصدارات من 0.86.0 وحتى ما قبل 0.87.0. تم إنشاء ملفات الذاكرة بأذونات سمحت بالوصول للقراءة للجميع على الأنظمة التي تستخدم قناع umask قياسي، والوصول للكتابة للجميع في البيئات التي تستخدم قناع umask متساهل، مثل العديد من الصور الأساسية لـ Docker. يمكن لمهاجم محلي على مضيف مشترك قراءة حالة الوكيل الدائمة. وفي عمليات النشر في الحاويات، يمكن للمهاجم تعديل ملفات الذاكرة، مما قد يؤثر على سلوك النموذج لاحقًا. وقد تأثرت كل من تطبيقات أداة الذاكرة المتزامنة وغير المتزامنة. التوصيات التحديث إلى الإصدار 0.87.0 أو أحدث.