Martinfrancois

يوجد خلل في تجاوز المصادقة في إضافة OAuth Proxy. يمكن للمهاجمين غير المصرح لهم تسجيل الدخول كـ مستخدمين آخرين عن طريق تزوير ملفات تعريف مشفرة. يحدث هذا عندما يتشارك الوكيل (proxy) السر العام ويتم استخدام الحالة المخزنة في ملفات تعريف الارتباط (cookie)، مما يسمح للمهاجمين بالحصول على حالة مشفرة لملف تعريف وهمي يحتوي على البريد الإلكتروني الموثق للضحية للاستيلاء على الحساب عبر الربط الضمني (implicit linking).

توجد مشكلة حيث يقوم البرنامج بالتحقق من الفئة الخارجية لمعرف نوع اسم الفئة ولكنه يفشل في التحقق بشكل صحيح من الفئات الموجودة داخل وسيطاتها العامة. يحدث هذا لأن الدالة `DatabindContext. resolveAndValidateGeneric()` تتحقق من الفئة الخارجية مقابل النوع الأساسي المعلن، ولكنها تمرر الوسائط إلى ` validateTypeParameter()`، والتي تتحقق منها مقابل النوع الأساسي الخارجي بدلاً من الربط العام المعلن الخاص بها. نتيجة لذلك، يمكن قبول فئات غير ذات صلة داخل نوع فرعي عام أو داخل معرفات نوع مصفوفة بسيطة بمجرد الموافقة على النوع الأساسي. يمكن استغلال ذلك من خلال تعدد الأشكال لاسم الفئة القائم على التعليقات التوضيحية أو التحديد النوعي الافتراضي المهيأ. على سبيل المثال، إذا تم الإعلان عن خاصية كـ `Map<String,String>`، يمكن للمهاجم تقديم `HashMap<FileSystemXmlApplicationContext,String>`. إذا كان Spring موجودًا في classpath، فقد يؤدي ذلك إلى تنفيذ أوامر عشوائية عبر `ProcessBuilder.start()` من خلال تحميل ملف XML يتحكم فيه المهاجم.

The issue allows an attacker in possession of a hashed password to take over a user's account. This is because the password is hashed locally on the device and the hash is used for authentication with the backend API, including for login, registration, and password changes. This renders the benefits of storing hashed passwords in the database useless.

The issue is related to a Cross Site Scripting (XSS) vulnerability in the display tag of the Grails Fields plugin. This can result in XSS attacks.