Tienner

يمكن للمستخدم الذي يمتلك أذونات `users.edit` وأذونات واجهة برمجة التطبيقات (API) رفع مستوى امتيازاته عن طريق إرسال طلب PATCH إلى نقطة النهاية ’/api/v1/users/{their own id}‘. وهذا يسمح للمستخدم بمنح نفسه أذونات متنوعة، مثل `assets.view` و`assets.create` و`reports.view`، بالإضافة إلى إمكانيات الاستيراد، على الرغم من أنه لا يمكنه منح نفسه صفة المسؤول أو المستخدم المتميز.

تتعرض وظيفة تصدير السجلات لخطر حقن CSV (حقن الصيغ)، والذي يحدث عندما تُكتب البيانات التي يتحكم فيها المستخدم إلى ملفات CSV المصدرة دون تنقية أحرف تشغيل الصيغ مثل `=` و`+` و`-` و`@`. وعلى وجه التحديد، يُكتب حقل `username` حرفياً في المخرجات. عندما يفتح المسؤول ملف CSV الناتج في تطبيقات جداول البيانات مثل Microsoft Excel أو LibreOffice Calc أو Google Sheets، يتم تنفيذ أي صيغة مخزنة في اسم المستخدم. وقد يسهل ذلك شن هجمات التصيد الاحتيالي ضد المسؤولين أو يؤدي إلى تسريب البيانات باستخدام دوال مثل `=IMPORTXML()`. توجد هذه المشكلة في وحدات التحكم التالية: - `lib/Application/Controller/ListLogUsersController.php` - `lib/Application/Controller/ListLogZonesController.php` - `lib/Application/Controller/ListLogGroupsController.php` - `lib/Application/Controller/ListLogApiController.php` بالإضافة إلى ذلك، قد يتم إرسال تحذيرات PHP المتعلقة بالوظائف المهملة في نص استجابة HTTP، مما يؤدي إلى الكشف عن مسارات الملفات الداخلية.