Rootxharsh

توجد ثغرة لتجاوز المصادقة تعتمد على التكوين عندما يتم نشر البرنامج باستخدام `skip auth routes` أو الخيار القديم `skip auth regex` مع أنماط يمكن توسيعها بواسطة لاحقات يتحكم فيها المهاجم. يحدث هذا عندما تفسر التطبيقات المحمية في المرحلة الأولية الحرف `#` على أنه محدد جزء أو توجه الطلب إلى المسار الأساسي المحمي. يمكن لمهاجم غير مصدق إرساله طلبًا مُصممًا خصيصًا يحتوي على علامة الرقم في المسار، بما في ذلك الصيغة المشفرة الآمنة للمتصفح `%23`، مما يسمح للطلب بمطابقة قاعدة قائمة السماح العامة بينما تقوم الخلفية بتقديم مورد محمي.

توجد ثغرة أمنية في @fastify/middie يمكن من خلالها التحايل على البرامج الوسيطة المسجلة ببادئة مسار محددة باستخدام أحرف مشفرة في عناوين URL. على سبيل المثال، باستخدام `/%61dmin` بدلاً من `/admin`. تفشل آلية البرمجيات الوسيطة في مطابقة المسار المشفر، مما يؤدي إلى تجاهل التنفيذ، لكن موجه Fastify يقوم بفك تشفير المسار ومطابقته مع معالج المسار، مما قد يسمح بالوصول إلى نقاط النهاية المحمية. تحدث المشكلة لأن موجه Fastify الأساسي يقوم بفك تشفير المسار بشكل صحيح، في حين أن آلية البرمجيات الوسيطة لا تفعل ذلك. وهذا يسمح للمهاجمين بتجاوز قيود البرمجيات الوسيطة والوصول إلى نقاط النهاية المحمية.

توجد ثغرة أمنية في المكون الإضافي @fastify/express، الذي يوفر التوافق مع Express لـ Fastify. تحدث المشكلة عندما يتم تسجيل برنامج وسيط (middleware) ببادئة مسار محددة. يمكن للمهاجمين التحايل على البرنامج الوسيط باستخدام أحرف مشفرة في عنوان URL في مسار الطلب، مثل `/%61dmin` بدلاً من `/admin`. يقوم موجه Fastify بفك تشفير المسار بشكل صحيح ومطابقته مع معالج المسار، مما يسمح بالوصول إلى نقاط النهاية المحمية دون قيود البرنامج الوسيط المقصودة. يرجع هذا الالتفاف إلى الطريقة التي يقارن بها @fastify/express الطلبات بمسارات برامج الوسيطة المسجلة.

Hardcoded DNS key usage has been found in Netmaker, allowing unauthorized users to interact with DNS API endpoints. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

An Insecure Direct Object Reference (IDOR) vulnerability was found in the user update function, allowing an attacker to update another user's password by specifying their username.

A Mass assignment vulnerability was found in Netmaker that allows a non-admin user to escalate privileges to those of an admin user. The issue is patched in version 0.17.1 and fixed in version 0.18.6.

A security flaw has been discovered in Lucee, impacting all prior releases. New releases (5.4.3.2, 5.3.12.1) have been made to address the issue and enhance security.

The issue is related to an open redirect vulnerability. Users can provide a redirect address for the proxy to send the authenticated user to at the end of the authentication flow. This redirect URL is checked within the proxy and validated before redirecting the user to prevent malicious actors providing redirects to potentially harmful sites. However, by crafting a redirect URL with HTML encoded whitespace characters, the validation could be bypassed and allow a redirect to any URL provided.