ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Cronicle هو جدول مهام ومُشغِّل متعدد الخوادم، مزود بواجهة مستخدم أمامية تعتمد على الويب. قبل الإصدار 0.9.124، يمكن لمستخدم مصادق عليه من غير المسؤولين لديه صلاحيات run_events أو create_events أو edit_events توفير مفاتيح غير معلنة في معاملات الأحداث من خلال api_create_event أو api_update_event أو api_run_event. يقوم الملفان lib/api.js و lib/api/event.js التحقق من صحة كائن المعلمة دون تقييد مفاتيحه، ويقوم الملف lib/job.js بتحويل تلك المفاتيح إلى أحرف كبيرة وتطبيقها على بيئة العملية الفرعية بعد متغيرات الإضافات التي يحددها المسؤول. وبالتالي، يمكن لمفتاح يتداخل مع متغير بيئة حساس للأمان تجاوز سياق تنفيذ الإضافة وقد يتسبب في تصعيد الصلاحيات، أو تنفيذ شيفرة عشوائية، أو الوصول إلى البيانات، أو تعطيل الخدمة اعتمادًا على الإضافة ووقت التشغيل. تم إصلاح هذه المشكلة في الإصدار 0.9.124.