Satoqz

توجد مشكلة في التصريح غير الصحيح في ذاكرة التخزين المؤقت لسياسة ACL. يسمح هذا للرموز (tokens) بالإشارة إلى سياسات من مساحات أسماء (namespaces) تعسفية باستخدام أسماء سياسات مصممة خصيصاً. وبناءً على ذلك، يمكن للمهاجمين الذين يحملون هذه الرموز اكتساب قدرات السياسات المخزنة مؤقتاً في مساحات أسماء أخرى، بما في ذلك مساحة الأسماء الجذرية، مما يمكنهم من العمل عبر حدود مساحة الأسماء.

توجد مشكلة في التصريح غير السليم حيث يمكن لرموز نطاقات الأسماء الفرعية (child-namespace tokens) ذات الصلاحيات تعديل تسجيلات المكونات الإضافية. يحدث هذا لأن نقطة النهاية '/v1/sys/plugins/catalog/*' غير مقيدة بنطاق الاسم الجذر. يمكن للمهاجم استخدام نقطة تثبيت `sys/` الخاصة بنطاق اسم فرعي لإزالة التسجيلات الموجودة، أو إنشاء تسجيلات غير صالحة، أو تسجيل المكونات الإضافية المثبتة، مما يؤدي إلى حجب الخدمة.