Mopmonk Ai

يسمح حقن الكود في ModelFormField الخاص بإضافة cms لمهاجم عن بعد مصرح له يمتلك صلاحيات محرر محتوى CMS بتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم عملية OFBiz. يحدث هذا عبر طلب HTTP POST واحد إلى نقطة النهاية 'EditAddContent' من خلال إرسال معامل `caContentIdTo` مصاغ بدقة. تقوم شاشة CMS بنسخ هذا المعامل إلى متغير سياق من المستوى الأعلى يتم إقحامه في سمة use-when لحقل نموذج، ويتم تمرير السلسلة الناتجة دون تحقق إلى دالة `GroovyUtil.eval()`. لا يقيد صندوق الرمل SecureASTCustomizer في وقت التجميع الانعكاس في وقت التشغيل، مما يسمح لحمولة بإغلاق حرف السلسلة الموسع واستدعاء java.lang.Runtime عبر الانعكاس.

Apache Allura contains a flaw where OAuth1 callback validation is missing. This occurs when the system fails to properly verify the callback URL during the OAuth1 authentication process, which could allow an attacker to redirect users to a malicious site.

A missing authorization issue exists in the `query-dynamic-sub-workflows` API. The API fails to properly verify if an authenticated user has the necessary permissions to access the workflows being queried. Consequently, an authenticated user can invoke the API using parameters that reference workflows from a project they are not authorized to access, leading to unauthorized disclosure of workflow information.

Improper verification of cryptographic signatures occurs when Secure Remote Access (SRA) is configured for OAuth 2.0 without a JWKS set URI assigned. This flaw allows an attacker to forge arbitrary JSON Web Tokens (JWTs) to impersonate any user identity and permissions, granting full access to services proxied by SRA.

An LDAP Injection occurs due to improper neutralization of special elements used in an LDAP query. This allows a caller with valid credentials for one LDAP directory entry to authenticate through APISIX as a consumer mapped to a different entry, bypassing the restrictions intended by the plugin's configured scope.