ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في Kruize Autotune. تأتي واجهة برمجة التطبيقات REST الخاصة بها بدون طبقة مصادقة، وتقوم نقاط النهاية التي تعيد تكوين مصادر البيانات (نقطة نهاية list-datasources عبر GET /datasources ونقطة نهاية datasource-metadata) بتسلسل كائنات مصادر البيانات باستخدام تكوين Gson افتراضي بلا استراتيجية استبعاد للحقول. ونتيجة لذلك، يتم إرجاع أسرار المصادقة المخزنة لكل مصدر بيانات مراقبة مُكوّن (كلمات مرور المصادقة الأساسية، ورموز التوثيق، ومفاتيح API، وأسرار عملاء OAuth2) بنص واضح إلى أي عميل قادر على الوصول إلى الخدمة. يمكن لمهاجم يملك شبكة وصول إلى Autotune حصاد بيانات الاعتماد هذه وإعادة استخدامها للمصادقة على حزمة المراقبة الداعمة.