L3Yx

O problema está relacionado ao controle inadequado de recursos de código gerenciados dinamicamente, ao upload irrestrito de arquivos com tipos perigosos e à inclusão de funcionalidades provenientes de esferas de controle não confiáveis no Apache Solr. Essa vulnerabilidade permite que um invasor execute código arbitrário no sistema. Nas versões afetadas, os ConfigSets do Solr aceitavam o upload de arquivos Java jar e class por meio da API ConfigSets. Ao fazer backup das coleções do Solr, esses arquivos de configSet eram salvos em disco ao usar o LocalFileSystemRepository. Se o backup fosse salvo em um diretório que o Solr usa em seu ClassPath/ClassLoaders, os arquivos jar e class ficariam disponíveis para uso com qualquer ConfigSet, confiável ou não. A vulnerabilidade se limita à extensão das permissões de backup com a capacidade de adicionar bibliotecas quando o Solr é executado de forma segura com a autorização habilitada.

The issue allows an authenticated user to retrieve sensitive configuration information when the `expose config` option is set to "non-sensitive-only". The `expose config` option is False by default. Approximately 39,118 devices may be affected.

The issue is related to a session fixation vulnerability in the Airflow web interface, allowing an authenticated user to continue accessing the webserver even after their password has been reset by an admin. This vulnerability can be exploited by a remote attacker to hijack a user's session. When using the database session backend, existing sessions of the user are invalidated when the password is reset. However, when using the securecookie session backend, sessions are not invalidated and require changing the secure key and restarting the webserver. Users resetting their passwords are informed about this with a flash message warning in the UI.

The issue is related to insufficient checking of user queries and restrictions of called script functions in Apache Jena, allowing a remote user to execute arbitrary javascript via a SPARQL query.

The issue is related to an Improper Input Validation vulnerability in the Apache Airflow Sqoop Provider.

A vulnerabilidade permite que um usuário anônimo leia arquivos arbitrários, incluindo o arquivo de banco de dados, diretamente sem fazer login, caso a leitura anônima esteja habilitada.

A vulnerabilidade permite que usuários com permissões de gravação em um repositório excluam diretórios arbitrários. Isso representa um problema, pois pode levar à perda de dados e à potencial instabilidade do sistema.

Uma vulnerabilidade nos Example Dags do Apache Airflow está relacionada ao gerenciamento incorreto da geração de código. Esse problema permite que um invasor com acesso à interface do usuário (UI) e capaz de acionar DAGs execute comandos arbitrários por meio do parâmetro `run id` fornecido manualmente. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

O problema diz respeito a uma parte de uma URL que foi formatada desnecessariamente, permitindo a possível extração de informações.