ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
منصة ThingLinks هي منصة إنترنت الأشياء للمؤسسات. قبل الإصدار 1.4.0، تقبل نقطة النهاية `/groovyScriptTest/registerScript` محتوى نص Groovy البرمجي المقدم من المستخدم وتمرره إلى تدفق `Groovy compilation and loading` غير المعزول في بيئة تجريبية (unsandboxed). يمكن لمهاجم يملك حسابًا مصادقًا عليه تقديم شيفرة يتم تجميعها وإنشاؤها على الخادم، مما يؤدي إلى تنفيذ شيفرة عشوائية على جانب الخادم. تؤثر المشكلة على تدفق اختبار/تسجيل نصوص Groovy البرمجية في `rule engine`. تم إصلاح هذه المشكلة في الإصدار 1.4.0.