Kirualawliet

Nome do software vulnerável e versões afetadas: Versões do OpenStack Murano anteriores à 16.0.0 com versões do YAQL anteriores à 3.0.0 Descrição: O problema está relacionado à extensão MuranoPL do serviço Murano para a linguagem YAQL, que não realiza a sanitização do ambiente fornecido. Isso pode levar a um possível vazamento de informações confidenciais de contas de serviço. Recomendações: Para versões do OpenStack Murano anteriores à 16.0.0 com versões do YAQL anteriores à 3.0.0, considere desativar o serviço Murano ou removê-lo completamente de todas as implantações do OpenStack como uma solução temporária até que um patch esteja disponível.

The issue concerns the default email address for the initial admin user, which is set to `admin[@]mycompany[.]com`. This could potentially affect password reset functionality if the domain `mycompany.com` is registered in the future. The estimated number of potentially affected devices is not specified.

The issue is related to incorrect restriction of a directory path with limited access in the JumpServer security audit system. This can allow a remote attacker to gain unauthorized access to protected information and modify the contents of arbitrary files in the system. A directory traversal flaw can be exploited using a provided URL, such as `https://jumpserver-ip/api/v1/ops/playbook/e0adabef-c38f-492d-bd92-832bacc3df5f/file/?key=../../../../../../../etc/passwd`, to access and retrieve file contents. A similar method to modify file content is also present.

The issue is related to the exposure of the random number seed to the API, potentially allowing the randomly generated verification codes to be replayed, which could lead to password resets. If MFA is enabled, users are not affected. Users not using local authentication are also not affected.