Se1En

Apache Airflow's public Import Errors API returns the raw parse-failure stack trace to any user with the `ImportError.can read` permission when the failing file has no registered DAG. This happens when a file fails to parse before any DAG is defined, or when all of its previously registered DAGs are removed but the parse error remains. Users who should not see that file's details can read stack traces that may expose file paths and code. Users are advised to upgrade to Apache Airflow 3.4.0 or later, which restricts these stack traces to users with the new `IMPORT ERRORS ALL` permission.

Sensitive information exposure occurs via the `editor assets()` function, which exposes the `uag insta linked accounts` option through the `uagb blocks info` object without performing a capability check. Authenticated attackers with Contributor-level access or higher can extract sensitive data, including raw Instagram Graph API access tokens configured by an administrator. This issue requires the Spectra Pro plugin to be active and have a linked Instagram account.

يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتعداد معرّفات الإدخالات الصحيحة المتسلسلة باستخدام المعلمة `draft` لقراءة بيانات مسودات النماذج المحفوظة الخاصة بمستخدمين آخرين، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين ومحتوى الرسائل الحرة. لا يمكن استغلال هذه المشكلة إلا في النماذج التي يتم فيها تمكين ميزة «حفظ ومتابعة».

توجد مشكلة تتمثل في فشل النظام في تقييد علامة القناة `group constrained` على القنوات العامة والخاصة التي تدعم مزامنة المجموعات. وهذا يسمح لأي عضو عادي في مجموعة أو رسالة مباشرة بإزالة جميع المشاركين الآخرين من المحادثة من خلال التفاعل مع نقطة نهاية واجهة برمجة تطبيقات (API) تصحيح القناة.

يوجد مرجع كائن مباشر غير آمن بسبب عدم تطابق بين الكائن المستخدم للتفويض والكائن الذي يتم الوصول إليه في نقاط النهاية `create item()` و`get item()` و`delete item()` و`bulk delete items()` الخاصة بـ `Optimize Rest Controller`. بينما يتم التحقق من المصادقة باستخدام `current user can(’edit post‘/'delete post', $post id)` مقابل المعلمة `post id`، تسترد طبقة التخزين السجلات استنادًا إلى تجزئة SHA256 للمعلمة `post path`. ونظرًا لعدم وجود آلية تضمن تطابق `post path` مع `post id`، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى قراءة أو حذف سجلات تحليل المُحسّن الخاصة بالمنشورات المملوكة لمستخدمين آخرين عن طريق تقديم `post id` الخاص بهم و`post path` الخاص بالضحية.

يوجد ثغرة في نظام التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى تجاوز حدود صلاحية `upload files` لإنشاء مرفقات عشوائية في مكتبة الوسائط. ويتم تحقيق ذلك عن طريق تنزيل صور عن بُعد إلى دليل التحميلات الخاص بالموقع باستخدام الدالتين `wp upload bits()` و`wp insert attachment()`.

توجد مشكلة تتمثل في فشل النظام في فرض `PostEditTimeLimit` على حقول النشر غير المتعلقة بالرسائل. وهذا يسمح للمستخدم المصادق عليه بتعديل مرفقات الملفات المنشورة، والخصائص، وحالة التثبيت بعد انتهاء صلاحية نافذة التعديل باستخدام نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بتصحيح المنشورات والتحديث.

ثغرة أمنية من نوع «من وقت الإنشاء إلى وقت الاستخدام» (TOCTOU) تسمح بإعادة حذف مصادر البيانات التي تم حذفها مؤخرًا وإعادة إنشائها دون إذن. يتطلب الهجوم شروطًا محددة: وصول المسؤول إلى مصدر البيانات قبل الحذف الأولي، وإتمام جميع الخطوات في غضون 30 ثانية كحد أقصى في نفس pod الخاص بـ Grafana، وإعادة إنشاء مصدر البيانات بواسطة مستخدم آخر، وأن يكون لمصدر البيانات الجديد نفس معرّف المستخدم (UID) الذي كان لمصدر البيانات السابق، وألا يكون المهاجم مسؤولاً عن مصدر البيانات الجديد.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة الإصدارات السابقة لـ 2026-21721 الوصف لا تتحقق واجهة برمجة تطبيقات (API) أذونات اللوحة من نطاق اللوحة المستهدفة، بل تتحقق فقط من الإجراء `dashboards.permissions:*`. وهذا يسمح للمستخدم الذي يتمتع بحقوق إدارة الأذونات في إحدى اللوحات بقراءة وتعديل الأذونات في لوحات أخرى، مما يؤدي إلى رفع مستوى الامتيازات. نقطة نهاية واجهة برمجة التطبيقات المعنية هي واجهة برمجة تطبيقات أذونات اللوحة. الإجراء المعرض للخطر هو `dashboards.permissions:*`. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.