Wooseokdotkim

An authorization bypass occurs because session tokens skip scope validation within the `RequireScopes` middleware. This allows authenticated users without administrative privileges to access administrative endpoints. By providing authenticated session tokens, attackers can retrieve system logs, visitor statistics, and user emails, as well as subscribe to live WebSocket logs.

يمكن لمستخدم مُصَدَّق عليه ذي امتيازات منخفضة، يتمتع بأذونات الإنشاء والحذف في نطاقه المعزول الخاص، حذف سجلات روابط المشاركة الخاصة بأي مستخدم آخر، بما في ذلك المسؤول. يحدث هذا عندما يقوم المستخدم بإجراء عملية حذف (DELETE) لملف في دليله الخاص، يكون مساره المنطقي عبارة عن بادئة بايت لـ `share.Link.Path` المخزّن الخاص بمستخدم آخر. تكمن المشكلة في دالة `resourceDeleteHandler` الموجودة في ملف `http/resource.go`، والتي تستدعي دالة `DeleteWithPathPrefix()` دون التحقق من ملكية سجلات المشاركة التي يتم حذفها. على الرغم من أن محتويات ملفات الضحية لا تتعرض للكشف، إلا أن روابط المشاركة تُمسح بشكل نهائي، مما قد يؤدي إلى حدوث حالة «رفض الخدمة» لميزة روابط المشاركة.

يؤدي عدم كفاية تصفية الأوصاف التي يقدمها المستخدم للأسباب العامة لعدم الاتصال بالإنترنت إلى إمكانية حدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يتم تخزين البرامج النصية الخبيثة بشكل دائم على الخادم وتنفيذها في متصفح المستخدمين الآخرين. يمكن استغلال هذه المشكلة من قبل المهاجمين الذين يمتلكون أذونات Agent/Configure عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’POST config.xml‘.

يمكن لأي فني حذف ملفات عشوائية من نظام الملفات، شريطة أن يكون لخادم الويب أذونات كتابة لتلك الملفات.

يؤدي عدم كفاية تنقية HTML إلى السماح بإدخال أوراق الأنماط المتتالية (CSS). يحدث هذا عندما يحتوي مستند SVG على عنصر `animate` يستخدم السمة `attributeName`.

يمكن لمؤلفي Dag إنشاء حمولة XCom ضارة تتيح لهم تنفيذ تعليمات برمجية عشوائية ضمن سياق خادم الويب، متجاوزين بذلك القيود القياسية التي تمنعهم من تنفيذ التعليمات البرمجية في تلك البيئة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات phpMyFAQ السابقة للإصدار 4.1.1 الوصف قبل الإصدار 4.1.1، يمكن لمهاجم غير مصدق إرساله سؤالاً إلى قسم الأسئلة الشائعة (FAQ) كضيف، متضمناً عنوان بريد إلكتروني يحتوي على كود HTML خام تُعتبره دالة FILTER VALIDATE EMAIL في PHP صالحاً. يتم تخزين هذا البريد الإلكتروني في قاعدة البيانات دون تنقية، ويتم عرضه في قالب محرر الأسئلة الشائعة الخاص بالمسؤول باستخدام مرشح |raw الخاص بـ Twig، متجاوزًا عملية الترميز التلقائي. وهذا يسمح بتنفيذ نصوص برمجية عشوائية في متصفح المسؤول عند مراجعة الأسئلة الشائعة، مما قد يؤدي إلى سرقة ملف تعريف الارتباط الخاص بالجلسة والاستيلاء الكامل على حساب المسؤول. التوصيات التحديث إلى الإصدار 4.1.1 أو أحدث.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استخدام مجموعة من تعليقات Ingress لإدخال تكوين في nginx. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم ingress-nginx وكشف الأسرار التي يمكن لوحدة التحكم الوصول إليها. في التثبيت الافتراضي، تتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار على مستوى المجموعة. قد يتأثر ما يقدر بـ 100 ألف إلى أكثر من مليون بيئة على مستوى العالم، لا سيما بيئات المؤسسات والبيئات السحابية. يتطلب استغلال هذه الثغرة وصولاً إلى واجهة برمجة تطبيقات Kubernetes بامتيازات منخفضة (على سبيل المثال، القدرة على إنشاء موارد Ingress). تسمح هذه الثغرة للمهاجمين بحقن تكوين nginx ضار عبر مجموعات من التعليقات التوضيحية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE). تعتبر وحدة التحكم `ingress-nginx` عرضة لحقن التكوين من خلال تعليقات Ingress مصممة خصيصًا. يمكن للمهاجمين استغلال ذلك لتنفيذ تعليمات برمجية عشوائية ضمن سياق وحدة التحكم، مما قد يتيح لهم الوصول إلى معلومات حساسة، بما في ذلك الأسرار الخاصة بالمجموعة.

توجد مشكلة في الكتابة خارج حدود المصفوفة في Xpdf بسبب عدم كفاية التحقق من صحة الحقل ”N“ ضمن مساحات الألوان القائمة على ICC. وقد يؤدي ذلك إلى تعطل البرنامج أو قد يتيح تنفيذ تعليمات برمجية عشوائية.

GPAC هو إطار عمل وسائط متعددة مفتوح المصدر. يحدث تجاوز سعة المخزن المؤقت للمكدس أثناء تحليل ملفات NHML في `src/filters/dmx nhml.c`. يتم نسخ قيمة السمة XML `xmlHeaderEnd` من `att->value` إلى المخزن المؤقت `szXmlHeaderEnd` (بحجم 1000 بايت) باستخدام الدالة `strcpy()` دون التحقق من الطول. إذا تجاوزت المدخلة 1000 بايت، فإنها تتجاوز حدود المخزن المؤقت للمكدس.

يسمح إصلاح غير كامل بتجاوز قيود الكتابة المقصودة عند استخدام نموذج الأذونات مع `--allow-fs-write` المقيد. على وجه التحديد، تفتقر طريقتا `FileHandle.chmod()` و`FileHandle.chown()` داخل واجهة برمجة التطبيقات (API) الخاصة بالوعود إلى عمليات التحقق من الأذونات اللازمة، في حين تم تصحيح نظيرتيهما القائمتين على الاستدعاء المرتد (`fs.fchmod()`، `fs.fchown()`) بشكل صحيح. وهذا يسمح للكود الذي يعمل بأذونات مقيدة بتعديل أذونات الملفات وملكيتها على واصفات الملفات المفتوحة بالفعل. نقاط نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي `FileHandle.chmod()` و`FileHandle.chown()`. المتغيرات المعرضة للخطر هي أذونات الملفات وملكيتها.

يسمح إصلاح غير مكتمل بحدوث قراءة محتملة خارج نطاق البيانات داخل الدالة `gst wavparse adtl chunk()`. تضمن التصحيح الأولي فحصًا للتحقق من صحة الحجم، لكنه لم يأخذ في الاعتبار بشكل كامل حساب الإزاحة باستخدام `GST ROUND UP 2(lsize)`. وعلى وجه التحديد، عندما يكون `lsize` عددًا فرديًا، يمكن للمحلل أن يتجاوز الحدود التي تم التحقق من صحتها، مما يؤدي إلى قراءة خارج النطاق.

FreeRDP هو تطبيق لبروتوكول سطح المكتب البعيد (RDP). تتولى الدالة `gdi surface bits()` معالجة رسائل SURFACE BITS COMMAND الواردة من خادم RDP. عند استخدام NSCodec، لا يتم التحقق من صحة قيمتي `bmp.width` و`bmp.height` مقارنة بأبعاد سطح المكتب. يمكن لخادم RDP ضار إرسال قيم `bmp.width` و`bmp.height` مصممة خصيصًا تتجاوز حجم السطح المتوقع. قد يؤدي ذلك إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) لأن هذه القيم تُستخدم أثناء فك تشفير الصور النقطية وعمليات الذاكرة دون إجراء فحص مناسب للحدود. يمكن للمهاجم الذي يتحكم في بيانات البكسل أن يقوم بالكتابة فوق ذاكرة الذاكرة المؤقتة المجاورة.