Rmb122

توجد ثغرة traversal path في وظيفة تحرير نتائج SQL. يسمح هذا لمستخدم مصرح له يمتلك صلاحيات تحرير نتائج SQL بإجبار الخادم على فتح ملفات خارج دليل التحميل المؤقت المخصص. في سيناريوهات معينة لمعالجة قيم قاعدة البيانات، يمكن أن يؤدي ذلك إلى الكشف عن ملفات محلية يمكن لعملية خادم CloudBeaver قراءتها.

يفشل برنامج تنزيل الأيقونات في تطبيق فحص `should block host()` على المضيف في المرحلة الثانية عند معالجة روابط favicon التي يتم تحليلها من HTML يتحكم فيه المهاجم ويتم تمريرها إلى `get page with referer()`. يسمح هذا لمهاجم عن بُعد غير مصرح له باستخدام رابط IP-literal في favicon لتجاوز تسوية المضيف وإجبار الخادم على الوصول إلى عناوين loopback أو عناوين خاصة وداخلية. تحدث هذه المشكلة في المثيلات التي تم فيها تمكين تنزيل الأيقونات الداخلية، ويمكن أن تؤدي إلى كشف استجابات داخلية أو الكشف عن إمكانية الوصول إلى الشبكة الداخلية من خلال التوقيت والحالة وسلوك التخزين المؤقت.

تفشل مسارات واجهة برمجة التطبيقات (API) `/api/v1/teams/{id}` في تطبيق قيد رمز الوصول `public-only` بشكل صحيح. تم تصميم رمز `public-only` لتقييد وصول واجهة برمجة التطبيقات (API) إلى المستودعات العامة والمؤسسات؛ ومع ذلك، قد تعرض هذه المسارات بيانات تعريف مستودعات الفرق الخاصة وإدخالات موجز أنشطة الفرق الخاصة. يحدث هذا لأن البرمجيات الوسيطة `checkTokenPublicOnly` تفشل في التحقق من رؤية المؤسسة عندما تكون قيمة `ctx.Org.Organization` هي nil. بالإضافة إلى ذلك، لا تطبق معالجات مستودعات الفرق التصفية على مستوى المستودع عبر `ctx.TokenCanAccessRepo(repo)`، كما تفشل معالجة موجز أنشطة الفريق في تطبيق `opts.ApplyPublicOnly(ctx.PublicOnly)` مع تعيين `IncludePrivate` على القيمة true.

يحتوي Nagios Network Analyzer على ثغرة في طريقة تعامله مع إدارة شهادات LDAP. وعلى وجه التحديد، لا تقوم عملية إزالة الشهادات بتنقية المدخلات بشكل صحيح. يمكن للمسؤول المصادق عليه استغلال هذا الخلل لتنفيذ أوامر على النظام المضيف، باستخدام امتيازات خدمة تطبيق الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

The issue is caused by the misuse of `log.Fatalf` in the OWASP Coraza WAF library, which leads to the application crashing after receiving crafted requests from attackers. The application will immediately crash after receiving a malicious request that triggers an error in `mime.ParseMediaType`.

The issue allows arbitrary file download without authentication via "/downloads/.." directory traversal because `os.path.join` is misused. This can be exploited through the "/downloads/" API endpoint.