Wade Sparks

توجد ثغرة حقن SQL في نقطة نهاية واجهة برمجة تطبيقات بيانات أدوات لوحة التحكم '/api/data/{type}'. يحدث هذا لأن معاملات تصفية المخططات التي يقدمها العميل لا يتم التحقق من صحتها بشكل صحيح قبل استخدامها في استعلامات قاعدة البيانات التي تبني بيانات مخططات لوحة التحكم. يمكن للمستخدم المصرح له الذي يملك وصولاً إلى واجهة برمجة التطبيقات استغلال ذلك باستخدام تقنيات blind SQL injection—وهي تقنية تُستخدم لاسترداد البيانات من قاعدة البيانات عن طريق طرح أسئلة بصيغة صح أو خطأ—لقراءة بيانات عشوائية من قاعدة بيانات Mautic، بما في ذلك بيانات الاتصال وبيانات التسويق الأخرى وبيانات حسابات المستخدمين التي تحتوي على هاشات كلمات المرور. بالإضافة إلى ذلك، يمكن استخدام SQL المحقون لإبطاء استعلامات قاعدة البيانات، مما قد يؤثر بشكل محدود على التوافر. تعديل البيانات غير ممكن من خلال هذه الثغرة، ويتطلب الاستغلال تفعيل واجهة برمجة تطبيقات Mautic.

توجد مشكلة في التحكم في الوصول في نقطة نهاية واجهة برمجة تطبيقات الإحصائيات الخاصة بـ Mautic وهي '/api/stats/{table}'. فشل النظام في فرض الأذونات على العديد من الجداول الداخلية، حيث لم يتم تطبيق القيود المخصصة للمسؤولين فقط، وظلت الجداول التي تفتقر إلى تعيين أذونات صريح قابلة للقراءة افتراضيًا. نتيجة لذلك، يمكن لأي مستخدم مصادق عليه لواجهة برمجة التطبيقات، بغض النظر عن دوره أو أذوناته، الوصول إلى بيانات حساسة. يتضمن ذلك سجل تدقيق التطبيق الذي يحتوي على إجراءات المستخدمين وتفاصيل التغييرات التي قد تكشف عن بيانات الاتصال الشخصية، وعناوين IP للزوار، وتفاصيل الموقع الجغرافي، وعناوين إعادة التوجيه المتتبعة مع تعيينات القنوات.

Rancher Manager contains a flaw in its SAML assertion replay protection. Consumed assertion IDs are recorded in a per-process cache, meaning each replica only detects replays that reach the same pod. In high-availability deployments, an attacker with a captured assertion can replay it against every other replica to obtain multiple authenticated sessions as the victim.