Zevi

تؤثر ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) على Apache Kylin، مما يسمح للمهاجم الذي يتمتع بحقوق المسؤول على خادم Kylin بتزوير طلب لاستدعاء نقطة نهاية واجهة برمجة التطبيقات (API) ”/kylin/api/xxx/diag“ على مضيف داخلي آخر، مما قد يؤدي إلى تسرب المعلومات. يتطلب ذلك شرطين مسبقين: أن يمتلك المهاجم صلاحيات المسؤول على خادم Kylin، وأن تتوفر نقطة نهاية واجهة برمجة التطبيقات (API) ”/kylin/api/xxx/diag“ على مضيف داخلي آخر.

A file read and write vulnerability exists in Apache DolphinScheduler, allowing authenticated users to illegally access additional resource files.