Pyuysig

في وضع OpenID متعدد المستخدمين، يؤدي تعطيل مستخدم ما إلى منع عمليات تسجيل الدخول المستقبلية عبر OpenID لتلك الهوية فقط. تظل رموز الجلسة الحالية صالحة لأن مسار التحقق من صحة الجلسة المشتركة لا يتحقق مما إذا كان المستخدم المرتبط لا يزال نشطًا أم لا. وهذا يسمح للمستخدم المعطل بمواصلة الوصول إلى نقاط نهاية الخادم المصادق عليها. وتستمر هذه المشكلة بشكل خاص في عمليات النشر الافتراضية حيث يتم تعيين المتغير `token expiration` على `never`. يمكن للمستخدم المعطل الاحتفاظ بالوصول إلى ميزانياته الخاصة، أو الميزانيات المشتركة التي تحتوي على بيانات مالية حساسة، أو حتى الامتيازات الإدارية إذا كان الحساب المعطل يتمتع بدور إداري. تتعلق هذه الثغرة الأمنية بوظيفة `validateSession()` وتؤثر على نقاط النهاية المحمية بواسطة `validateSessionMiddleware`، مثل واجهة برمجة التطبيقات (API) للمزامنة ومسار التحديث `/users` عبر المتغير `enabled`.

Kestra هي منصة تنسيق مفتوحة المصدر تعمل بنظام الأحداث. تقوم مهمة `inputFiles` بكتابة أسماء الملفات التي تم عرضها مباشرةً ضمن دليل عمل المهمة. إذا قام تدفق ما بتوجيه بيانات تنفيذ أو بيانات webhook غير موثوق بها إلى اسم ملف ضمن `inputFiles`، فيمكن للمتصل استخدام مقاطع المسار `../` لإنشاء ملفات أو الكتابة فوق ملفات خارج دليل عمل المهمة على نظام ملفات العامل. هذه مشكلة تتعلق باجتياز المسار، حيث تُستخدم تسلسلات `../` للوصول إلى الملفات والدلائل خارج المجلد المقصود والتلاعب بها.

An issue in the attachment handling component of Feuerhamster MailForm v1.1.0 allows attackers to cause a Denial of Service (DoS) via a crafted request.

يوجد ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF) في مكون النظام الفرعي الخاص بأداة الاستخراج المخصصة. تتيح هذه الثغرة للمهاجمين مسح الموارد الداخلية عن طريق تزويد عنوان URL مُعدّ خصيصًا. SSRF هي ثغرة يتم من خلالها خداع الخادم لإرسال طلبات إلى موقع غير مقصود، غالبًا ما يتجاوز ذلك ضوابط أمان الشبكة.

يسمح خلل في معالجة المدخلات في عملية رمز التحديث HTTP للمهاجمين بإحداث هجوم رفض الخدمة (DoS)، وهو حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين، عن طريق إرسال رأس `refresh-token` مُعدّ خصيصًا.

يحدث حقن SQL في نقطة النهاية ’/stockreports/spendings‘ من خلال المعلمة `product-group`. وهذا يتيح للمهاجمين الوصول إلى معلومات حساسة في قاعدة البيانات باستخدام عبارة SQL مُصممة خصيصًا. حقن SQL هو نوع من الثغرات التي يمكن للمهاجم من خلالها التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.

تسمح آلية التحكم في الوصول غير الصحيحة في نقطة النهاية ’/admin/api/config‘ للمهاجمين بترقية امتيازاتهم عن طريق إرسال طلب مُصمم خصيصًا.

تسمح آلية التحكم في الوصول غير الصحيحة في نقطة نهاية تنزيل شهادات ”Let's Encrypt“ للمهاجمين المصادق عليهم بالحصول على مادة المفتاح الخاص لـ TLS عن طريق إرسال طلب GET مُصمم خصيصًا.

يحتوي مخرج ClickHouse على ثغرة حقن SQL/المعرف. فقد قام البرنامج بتحويل المعرف `table` إلى سلسلة، لكنه أدخل قيمة `database` دون معالجة في عبارة INSERT، مما يسمح لقيمة قاعدة بيانات مصممة خصيصًا بالخروج من علامات الاقتباس الخاصة بالمعرف. يحدث هذا في الدالة `KeyPartitioner::partition()` عبر المعلمة `set uri query`، مما قد يسمح للمهاجمين بالوصول إلى معلومات حساسة في قاعدة البيانات باستخدام أوامر SQL مصممة خصيصًا.

تسمح ثغرة في نقطة النهاية ’/util/http/prelude.rs‘ للمهاجمين بإحداث حالة ”رفض الخدمة“ (DoS)، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين، عن طريق إرسال طلب أو حمولة مصممة خصيصًا لهذا الغرض.

An issue in the api/plugin.php component of Bludit v3.19.0 allows attackers to execute a directory traversal via supplying a crafted request.

تسمح ثغرة في نقطة نهاية التكوين تتعلق بالكشف عن المعلومات للمهاجمين بالحصول على معلومات حساسة عن طريق إرسال طلب GET مُصمم خصيصًا.

يوجد عيب في حقن الأوامر بنظام التشغيل في مكون مسار أرشفة الوسائط وتصديرها. وهذا يسمح للمهاجمين بتنفيذ أوامر عشوائية على نظام التشغيل عن طريق إدخال بيانات مصممة خصيصًا لهذا الغرض.

تسمح ثغرة في مكون معالجة طلبات الـ«loopback» للمهاجمين بتنفيذ أوامر عشوائية والحصول على معلومات حساسة عن طريق إرسال طلب HTTP مُصمم خصيصًا.

توجد ثغرة أمنية تتعلق بتحميل ملفات عشوائية في مكون معالجة المرفقات. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملف HTML أو SVG مصمم خصيصًا لهذا الغرض.

تسمح ثغرة حقن أوامر نظام التشغيل للمهاجمين بتنفيذ أوامر عشوائية عن طريق تزويد نقطة النهاية ’/manage/features/media‘ بمدخلات مصممة خصيصًا. حقن أوامر نظام التشغيل هو عيب يتيح للتطبيق تنفيذ أوامر على مستوى النظام مقدمة من المستخدم.

تسمح آلية التحكم في الوصول غير الصحيحة في نقطة النهاية ”/{form}/webhooks/{webhook}“ للمهاجمين المصادق عليهم بتعديل أو حذف «webhooks» الخاصة بمستأجرين آخرين بشكل تعسفي عن طريق إرسال طلب مُصمم خصيصًا.

تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) للمهاجمين بتنفيذ نصوص برمجية ويب أو كود HTML تعسفي من خلال استخدام حمولة مصممة خصيصًا.

توجد مشكلة تتعلق باجتياز الدلائل، حيث يمكن للمهاجمين تنفيذ عملية الاجتياز عن طريق توفير ملفات بأسماء تحتوي على أحرف اجتياز. اجتياز الدلائل هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذر للويب.

A flaw in the `uploadPostHandler` component allows remote attackers to trigger a Denial of Service (DoS) by sending a specially crafted POST request.