Kiwi TCMS — это система управления тестированием с открытым исходным кодом как для ручного, так и для автоматизированного тестирования. Kiw…

Kiwi TCMS — это система управления тестированием с открытым исходным кодом как для ручного, так и для автоматизированного тестирования. Kiwi TCMS позволяет пользователям загружать вложения к планам тестирования, тестовым случаям и т. д. В более ранних версиях Kiwi TCMS были представлены валидаторы загрузки, чтобы предотвратить загрузку потенциально опасных файлов, и определение Content-Security-Policy для предотвращения атак межсайтового скриптинга. Проверки проверки загрузки не были на 100% надежными, что оставляло возможность их обхода и загрузки потенциально опасного файла, который позволяет выполнять произвольный JavaScript в браузере. Кроме того, мы обнаружили, что директива Nginx `proxy_pass` удалит некоторые заголовки, сводя на нет защиту, встроенную в Kiwi TCMS при обслуживании за обратным прокси-сервером. Эта проблема была решена в версии 12.4. Пользователям рекомендуется обновиться. Пользователи, которые не могут обновиться и обслуживают Kiwi TCMS за обратным прокси-сервером, должны убедиться, что дополнительные значения заголовков по-прежнему передаются в клиентский браузер. Если они не переопределяют их внутри конфигурации прокси-сервера.