Timhaines

تقوم إضافتا `proxy-cache` و `proxy-cache-advanced` بحذف اسم المضيف (hostname) الخاص بالطلب من مفتاح التخزين المؤقت. قد يؤدي هذا السلوك إلى حدوث تصادم في مفتاح التخزين المؤقت، مما يسمح بتقديم استجابة مخزنة لمضيف معين إلى طلب لمضيف آخر.

يقوم المكون الإضافي `graphql-proxy-cache-advanced` بحذف هوية المتصل من مفتاح التخزين المؤقت (cache key)، مما يسمح بتقديم استجابة مخزنة مؤقتًا لمستخدم معين إلى مستخدم آخر.

تفشل إضافات `proxy-cache` و `proxy-cache-advanced` في هروب أحرف الفصل عند بناء مفتاح التخزين المؤقت. يسمح هذا الخلل للمهاجم عن بُعد بالتسبب في تصادم مفتاح التخزين المؤقت، مما يؤدي إلى تقديم استجابة مخزنة لطلب ما إلى طلب مختلف على نفس المسار (Route).

توجد مشكلة في واجهات برمجة تطبيقات (API) تصفية المحادثات وجهات الاتصال، حيث يتم إدراج القيم التي يقدمها المستخدم في حقل `values` لحمولة التصفية مباشرةً في استعلامات SQL دون تحديد المعلمات عند التصفية حسب سمات مخصصة من نوع التاريخ أو الرقم باستخدام عوامل التشغيل `is greater than` أو `is less than`. وهذا يسمح للمستخدم المصادق عليه الذي لديه حق الوصول إلى الحساب بتنفيذ أوامر SQL تعسفية عبر الحقن الأعمى القائم على الوقت. تشمل نقاط النهاية المتأثرة ’/api/v1/accounts/{account id}/conversations/filter‘ و'/api/v1/accounts/{account id}/contacts/filter' و'/api/v1/accounts/{account id}/custom attribute definitions'.