Mdisec

يقوم مُصدّر المقاييس في CloudNativePG بفتح اتصال PostgreSQL بصفته المستخدم المتميز `postgres` عبر مقبس Unix المحلي للبود (pod-local)، ثم يقوم بعد ذلك بتخفيض مستوى الجلسة باستخدام الأمر `SET ROLE pg monitor`. ونظرًا لأن الأمر `SET ROLE` لا يُعدّل سوى `current user` بينما يظل `session user` هو `postgres`، فإن أي تعبير SQL يتم تقييمه أثناء جلسة الاستخراج يمكنه تنفيذ الأمر `RESET ROLE` لاستعادة امتيازات المستخدم المتميز. يمكن للمهاجم بعد ذلك استخدام الأمر `COPY ... TO PROGRAM` لإنشاء عملية فرعية على مستوى نظام التشغيل بصفته المستخدم `postgres` داخل البود الأساسي. ولا يمنع علامة المعاملة `READ ONLY` ذلك، لأنها تقيد الكتابة على حالة قاعدة البيانات فقط، وليس العمليات الخارجية. هناك مساران رئيسيان للاستغلال: 1. استعلامات المقاييس المخصصة باستخدام معرّفات غير محددة: يمكن للمستخدم الذي يمتلك مخططًا في `search path` زرع كائن ظل. وعندما يقوم المُصدّر بتقييم الاستعلام، يتم تنفيذ تعبير الظل بامتيازات المستخدم المتميز. 2. التكوين الافتراضي للمراقبة: استخدمت المقياس `pg extensions` في ملف `default-monitoring.yaml` استدعاءً غير مؤهل لـ `current database()` عبر جميع قواعد البيانات المستهدفة. يمكن لأي مستخدم غير مستخدم متميز يمتلك قاعدة بيانات مستخدم أن يزرع كائنًا ظلًا لهذه الوظيفة لتشغيل عملية الترقية. وهذا يسمح لدور قاعدة بيانات ذي امتيازات منخفضة بالترقية إلى مستخدم متميز في PostgreSQL وتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) بصفته المستخدم `postgres` داخل

يمكن للمستخدمين المصادق عليهم استغلال ثغرة «تزوير الطلبات من جانب الخادم الأعمى» (SSRF) في مُنشئ الوسائط Wiro. ويحدث ذلك عندما يقوم التطبيق باسترداد المعلمة `inputImageUrl` التي يتحكم فيها المستخدم من جانب الخادم. من خلال إرسال طلبات POST إلى نقطة النهاية ’/api/media-generate‘، يمكن للمهاجمين استكشاف الشبكات الداخلية، والوصول إلى الخدمات الداخلية، وتسريب البيانات عبر خدمة Wiro الأساسية دون تلقي نصوص استجابة مباشرة. تعد ثغرة SSRF العمياء نوعًا من الثغرات الأمنية التي لا يستطيع فيها المهاجم رؤية الاستجابة من الخادم الذي يستهدفه، ولكنه لا يزال قادرًا على استنتاج المعلومات بناءً على سلوك الخادم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات prompts.chat السابقة لـ commit 0f8d4c3 الوصف يحتوي برنامج prompts.chat قبل commit 0f8d4c3 على ثغرة تتعلق باجتياز المسار في طريقة معالجته لملفات المهارات. يمكن للمهاجمين إنشاء أرشيفات ZIP ضارة بأسماء ملفات تحتوي على تسلسلات لاجتياز المسار، مثل `../`، لكتابة ملفات عشوائية على نظام العميل. ويسمح عدم وجود عملية التحقق من صحة أسماء الملفات من جانب الخادم للمهاجمين بحقن هذه التسلسلات. وقد يؤدي استخراج هذه الأرشيفات باستخدام أدوات معرضة للخطر إلى كتابة الملفات خارج الدليل المقصود، مما قد يؤدي إلى الكتابة فوق ملفات تهيئة shell وتنفيذ التعليمات البرمجية. التوصيات تحديث prompts.chat إلى الالتزام 0f8d4c3 أو أحدث.

تسمح مشكلة في ميزة استقصاء حالة الوسائط في Fal.ai للمستخدمين المصادق عليهم بتنفيذ طلبات صادرة عشوائية. من خلال توفير عناوين URL التي يتحكم فيها المهاجم في المعلمة `token`، يمكن استغلال عدم وجود التحقق من صحة عناوين URL للكشف عن `FAL API KEY` داخل رأس التفويض. وقد يؤدي ذلك إلى سرقة بيانات الاعتماد، واستكشاف الشبكة الداخلية، والاستخدام غير المصرح به لحساب Fal.ai الخاص بالضحية. تزوير الطلبات من جانب الخادم هو عيب يتم من خلاله خداع الخادم لإرسال طلبات إلى موقع غير مقصود.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات prompts.chat السابقة لـ commit 1464475 الوصف يُعتبر prompts.chat عرضة لمشكلة «الخلط في الهوية» الناجمة عن عدم الاتساق في التعامل مع حساسية الأحرف الكبيرة والصغيرة في أسماء المستخدمين أثناء عمليات الكتابة والقراءة. وهذا يتيح للمهاجمين إنشاء أسماء مستخدمين تختلف فقط في الأحرف الكبيرة والصغيرة، متجاوزين بذلك عمليات التحقق من التفرّد. ويتيح الاستغلال الناجح للمهاجمين انتحال صفة المستخدمين الشرعيين، واستبدال محتوى الملف الشخصي المرتبط بعناوين URL القياسية، وإدخال بيانات وصفية ومحتوى ضار إلى المنصة. التوصيات تحديث prompts.chat إلى إصدار لاحق لـ commit 1464475.

يحتوي Mailpit، وهو أداة لاختبار البريد الإلكتروني وواجهة برمجة التطبيقات (API) للمطورين، على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). ترتبط هذه الثغرة بوظيفة تنزيل CSS في HTML Check، وتحديدًا ضمن ميزة HTML Check التي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `/api/v1/message/{ID}/html-check`. تقوم الدالة `inlineRemoteCSS()` بتنزيل ملفات CSS تلقائيًا من مصادر خارجية محددة في علامات `<link rel="stylesheet" href="...">` أثناء تحليل HTML. يمكن استغلال هذه العملية لإرسال طلبات إلى مواقع غير مقصودة.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL في وظائف جداول ClickHouse في PostHog، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

تتعلق المشكلة بثغرة أمنية تتمثل في تزوير الطلبات من جانب الخادم (SSRF) وتسريب المعلومات.

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) وتسريب المعلومات في database schema في PostHog.

This issue allows remote attackers to create arbitrary files and disclose sensitive information on affected installations of Arista NG Firewall. Authentication is required to exploit this issue. The specific flaw exists within the ReportEntry class and results from the lack of proper validation of a user-supplied string before using it to construct SQL queries. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of the www-data user.

This issue allows remote attackers to execute arbitrary code on affected installations of Arista NG Firewall. Authentication is not required to exploit this issue. The specific flaw exists within the implementation of the `custom handler` method. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this issue to execute code in the context of the `www-data` user.

This issue allows local attackers to escalate privileges on affected installations of Arista NG Firewall. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The specific flaw exists within the `uvm login` module. The issue results from incorrect authorization. An attacker can leverage this to escalate privileges to resources normally protected from the user.

This issue allows remote attackers to execute arbitrary code on affected installations of Arista NG Firewall. Authentication is required to exploit this issue. The specific flaw exists within the ExecManagerImpl class, resulting from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root.

This issue allows remote attackers to disclose sensitive information on affected installations of PostHog. Authentication is required to exploit this issue. The specific flaw exists within the implementation of the `database schema` method, resulting from the lack of proper validation of a URI prior to accessing resources. An attacker can leverage this issue to execute code in the context of the service account.

Name of the Vulnerable Software and Affected Versions: Cohesive Networks VNS3 (affected versions not specified) Description: This issue allows remote attackers to execute arbitrary code on affected installations of Cohesive Networks VNS3. Authentication is required to exploit this issue. The specific flaw exists within the web service, which listens on TCP port 8000 by default. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root. Recommendations: At the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: Cohesive Networks VNS3 (affected versions not specified) Description: This issue allows remote attackers to execute arbitrary code on affected installations of Cohesive Networks VNS3. Authentication is required to exploit this issue. The specific flaw exists within the web service, which listens on TCP port 8000 by default. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root. Recommendations: At the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: Cohesive Networks VNS3 (affected versions not specified) Description: This issue allows remote attackers to execute arbitrary code on affected installations of Cohesive Networks VNS3. Authentication is not required to exploit this issue. The specific flaw exists within the web service, which listens on TCP port 8000 by default. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root. Recommendations: At the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: Cohesive Networks VNS3 (affected versions not specified) Description: This issue allows remote attackers to execute arbitrary code on affected installations of Cohesive Networks VNS3. Authentication is not required to exploit this issue. The specific flaw exists within the web service, which listens on TCP port 8000 by default. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root. Recommendations: At the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: Logsign Unified SecOps Platform (affected versions not specified) Description: This issue allows remote attackers to execute arbitrary code on affected installations of Logsign Unified SecOps Platform. Although authentication is required to exploit this issue, the existing authentication mechanism can be bypassed. The specific flaw exists within the implementation of the HTTP API, resulting from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root. Recommendations: At the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: Logsign Unified SecOps Platform (affected versions not specified) Description: The issue is related to an authentication bypass vulnerability in the Logsign Unified SecOps Platform. This vulnerability allows remote attackers to bypass authentication on affected installations. The specific flaw exists within the password reset mechanism, which lacks restriction of excessive authentication attempts. An attacker can leverage this vulnerability to reset a user's password and bypass authentication on the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.