Sławomir Zakrzewski

يوجد ثغرة في تجاوز عملية المصادقة في نقطة نهاية AJAX المستخدمة لتنزيل مكونات النموذج المحفوظة. ونظرًا لعدم وجود عملية التحقق من التحكم في الوصول، يمكن للمستخدم الذي لا يمتلك أذونات الوصول إلى تجربة معينة أن يستعلم مباشرةً عن نقطة النهاية هذه لاسترداد مكونات النموذج التي لا يُسمح له بالوصول إليها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات MLflow حتى الإصدار 3.10.1 الوصف يُعتبر MLflow عرضة لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS) بسبب التحليل غير الآمن لملفات MLmodel القائمة على لغة YAML ضمن واجهته على الويب. يمكن لمهاجم تمت مصادقته تحميل ملف MLmodel ضار يتم تنفيذه عندما يقوم مستخدم آخر بعرض العنصر في واجهة المستخدم، مما قد يؤدي إلى اختطاف الجلسة أو تنفيذ إجراءات غير مصرح بها نيابة عن الضحية. بالإضافة إلى ذلك، توجد ثغرة لتجاوز التفويض في نقطة نهاية AJAX المستخدمة لتنزيل عناصر النماذج المحفوظة. يؤدي عدم وجود التحقق من التحكم في الوصول إلى السماح لمستخدم لا يمتلك الأذونات المناسبة بالاستعلام مباشرةً عن نقطة النهاية هذه واسترداد عناصر النماذج التي ليس مخولًا بالوصول إليها. التوصيات تحديث MLflow إلى إصدار أحدث من 3.10.1.

يوجد عيب في خدمات XPC الخاصة بـ Fantastical، حيث لم يتم تنفيذ عمليات التحقق المناسبة من تفويض العميل في الأسلوب `listener:shouldAcceptNewConnection`. وقد سمح ذلك لأي عملية محلية، دون امتيازات، بالاتصال بخدمة XPC والوصول إلى أساليبها.

Name of the Vulnerable Software and Affected Versions: OpenShift (affected versions not specified) Description: A denial of service (DoS) issue was found in OpenShift, related to the GraphQL batching functionality. This allows attackers to send multiple queries within a single request, potentially submitting a request with thousands of aliases in one query. The issue leads to excessive resource consumption, causing application unavailability for legitimate users. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: GraphQL (affected versions not specified) Description: A vulnerability was found in GraphQL due to improper access controls on the `graphql introspection query`. This flaw allows unauthorized users to retrieve a comprehensive list of available queries and mutations. Exposure to this flaw increases the attack surface, as it can facilitate the discovery of flaws or errors specific to the application's GraphQL implementation. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `graphql introspection query` to minimize the risk of exploitation. Apply available patches immediately to mitigate risks.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This can occur even when the unfiltered html capability is disallowed, for example, in a multisite setup.

The issue allows an attacker to manipulate client IP addresses retrieved from potentially untrusted headers, which can be used to bypass IP-based blocking.

The issue allows attackers to run arbitrary SQL commands via the `Find` parameter in the Select Classifier dialog box. This can be exploited by attackers to execute unauthorized SQL queries.

The issue concerns the lack of proper sanitization and escaping of some settings in the plugin, which could allow high-privilege users, such as administrators, to perform Cross-Site Scripting attacks. This is possible even when the unfiltered html capability is disallowed.

The application is vulnerable to Stored Cross-Site Scripting (XSS) in the endpoint "/sofer/DocumentService.asc/SaveAnnotation", where input data transmitted via the POST method in the parameters `author` and `text` are not adequately sanitized and validated. This allows for the injection of malicious JavaScript code. The vulnerability was identified in the function for adding new annotations while editing document content.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in multisite setups. This is due to the plugin not sanitizing and escaping some of its settings.