Researchersongwu

A weakness has been identified in nexmoe VidBee up to 1.3.13/2.0.2. The affected element is an unknown function of the file apps/desktop/src/main/local-api.ts of the component Local HTTP Service. Executing a manipulation can lead to information disclosure. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 2.2.0 is sufficient to fix this issue. This patch is called 141b8d39c1c11da4589264f814cee077df81e7f6. It is suggested to upgrade the affected component.

توجد مشكلة في مكون Proxy Validation ضمن الدالة `InternalController.TestProxy()` في الملف `client-engine-application/f.cs`. يمكن للمهاجم عن بُعد التلاعب بالوسيط `host/port` لتنفيذ server-side request forgery، وهي تقنية يقوم من خلالها المهاجم بخداع الخادم لإرسال طلبات إلى موقع غير مقصود.

يوجد خلل في مكون Profile Controller يسمح بكشف المعلومات. تكمن الثغرة في الدالة `ListProfiles()` الموجودة في الملف `client-engine-application/t.cs`. يتطلب هذا الهجوم الوصول إلى البيئة المحلية لتنفيذه.

A security flaw has been discovered in Kameleo up to 5.3.1. Affected by this issue is the function CookieController.ListCookies of the file client-engine-application/w.cs of the component Cookie Controller. The manipulation of the argument guid results in information disclosure. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

توجد ثغرة تؤدي إلى كشف المعلومات عن بُعد ضمن مكون Local API، وتحديداً في نقطة النهاية `/profiles`. تسمح هذه الثغرة للمهاجم عن بُعد بالوصول غير المصرح به إلى معلومات حساسة.

A security vulnerability has been detected in Kameleo up to 5.3.1. This vulnerability affects unknown code of the file /general/user-info of the component Local API. Such manipulation leads to information disclosure. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.

توجد مشكلة في مكون Terminal Handler ضمن الدالة `terminalManager.spawn()` الموجودة في الملف `packages/server/src/browser-handlers/terminal-handler.ts`. تتيح المعالجة عن بُعد للوسيط `cwd` حدوث تفويض غير صحيح.

توجد ثغرة في معالجة الملف `browser-tools-server/browser-connector.ts` تتيح لمهاجم عن بُعد تنفيذ «حقن أوامر نظام التشغيل»، وهو ما يعني تنفيذ أوامر تعسفية خاصة بنظام التشغيل على الخادم.