Thesecguy45

An authorization bypass exists in the `ListArchivedWorkflows` function. The issue occurs when the `metadata.namespace` field selector utilizes the NotEquals operator, causing a failure to apply cluster-scoped access reviews. Users with namespace-scoped list permissions can employ a negated namespace field selector to retrieve archived workflows from other namespaces, potentially exposing annotations, parameter values, and spec arguments.

The `JsonToGrpcGatewayFilterFactory` allows the use of arbitrary Spring Resource locations when defining the proto descriptor. A proto descriptor is a file that describes the structure of the data and the services provided by a gRPC server.

يستخدم مشغل مهام JavaScript ذاكرة تخزين مؤقتة واحدة للوحدات النمطية لجميع عمليات تنفيذ Code-node الخاصة بالمستخدمين. في الحالات متعددة المستخدمين التي يتم فيها تمكين الوحدات النمطية المدمجة أو الخارجية في مشغل مهام JS، يمكن لأحد المستخدمين التلاعب بوحدة نمطية مخزنة في ذاكرة التخزين المؤقتة. وهذا يسمح للمهاجم بتعديل عمليات التنفيذ الخاصة بالمستخدمين الآخرين على نفس المشغل، مما يعرض السرية أو السلامة أو التوافر للخطر. تمثل هذه المشكلة خرقًا لعزل المستخدمين داخل حالة واحدة، وهي ليست هروبًا من بيئة الحماية (sandbox) أو تنفيذًا عن بُعد للرمز.

يمكن لعميل MQTT تضمين أحرف التحكم في البروتوكول في عوامل تصفية الاشتراك. يتم بعد ذلك إعادة توجيه هذه الأحرف كبيانات بروتوكول NATS إلى اتصالات التوجيه أو العقد الطرفية، مما يؤدي إلى إتلاف دفق البروتوكول المعاد توجيهه ويسمح بإدخال عمليات بروتوكول NATS غير مقصودة.

توجد مشكلة غير آمنة في عملية إزالة التسلسل في قارئ WebDataset. يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد من خلال تزويد الدالة `read webdataset()` بأرشيف tar ضار. تقوم الدالة ` default decoder()` الموجودة في ملف webdataset datasource.py باستدعاء الدالة `pickle.loads()` دون قيد أو شرط على إدخالات tar ذات الامتدادات .pkl أو .pickle، كما تستدعي الدالة `torch.load()` مع المعلمة `weights only=False` على الإدخالات ذات الامتدادات .pt أو .pth. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية داخل عمال Ray عن بُعد على كل عامل يقوم بمعالجة الأرشيف الخبيث. إلغاء التسلسل هو عملية تحويل تنسيق البيانات مرة أخرى إلى كائن، والتي تصبح غير آمنة عند معالجة بيانات غير موثوق بها دون التحقق من صحتها.

يمكن للمستخدم المصادق عليه تنفيذ هجوم «اجتياز المسار» (path traversal) لقراءة ملفات عشوائية على نظام ملفات المضيف التي تتمتع العملية بحق الوصول إليها، مثل /etc/passwd أو الأسرار المثبتة. يحدث هذا لأن العديد من نقاط نهاية واجهة برمجة التطبيقات (API) تقبل عنوان URI `kestra://` وتستخدم الدالة `StorageInterface.parentTraversalGuard`، التي تفحص السلسلة الحرفية فقط. باستخدام تسلسل مشفر بـ URL `%2E%2E` (الذي يمثل `..`)، يمكن للمهاجم تجاوز هذا الحاجز. ويقوم الاستدعاء اللاحق لـ `URI.getPath()` بفك تشفير التسلسل، ويتم معالجة المسار الناتج بواسطة `Paths.get()` دون تطبيع، مما يسمح لنظام التشغيل بحل أجزاء الدليل الأصلي أثناء عملية فتح الملف.