ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تكوين توجيه Nginx لـ Cloud Controller يمنع الوصول غير المصادق عليه إلى نقاط النهاية "/internal/v4/" و "/internal/v5/" ولكنه يحذف قاعدة رفض مكافئة لـ "/internal/v3/". ونتيجة لذلك، يمكن الوصول إلى نقاط نهاية معاودة الاتصال لمرحلة الإعداد "/internal/v3/staging/:guid/droplet_completed" و "/internal/v3/staging/:guid/build_completed" من مستمع واجهة برمجة التطبيقات العام بدون OAuth أو بروتوكول TLS المتبادل. يمكن للمهاجم الذي لديه معرف فريد (GUID) صالح للبناء أو القطرة إرسال معاودة اتصال إعداد مزورة، ونقل قطرة إلى حالة STAGED، والاحتفاظ بيانات بيانات فرعية وبيانات جانبية تعسفية بدون حزمة أو فاعل مرتبط. يمكن لـ SpaceAuditor تعداد المعرفات الفريدة دون صلاحيات الكتابة، مما يجعل هذا تصعيداً فعالاً للصلاحيات خارج حدود الدور المقصود.