PT-2025-52690
CVE-2021-47714
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hasura GraphQL الإصدار 1.3.3
الوصف
يحتوي Hasura GraphQL الإصدار 1.3.3 على ثغرة أمنية تتعلق بقراءة الملفات المحلية. يمكن للمهاجمين الوصول إلى ملفات النظام عن طريق حقن SQL في نقطة نهاية الاستعلام. يتم استغلال هذه الثغرة من خلال وظيفة
pg read file() في PostgreSQL باستخدام استعلامات SQL مُعدلة لقراءة ملفات عشوائية على الخادم. نقطة النهاية المعرضة للخطر هي ’/api/v1/query‘. الوظيفة المعرضة للخطر هي pg read file(). المعلمة المعرضة للخطر هي استعلام SQL نفسه.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء تجاوبي مؤقت، قم بتقييد الوصول إلى نقطة نهاية الاستعلام ’/api/v1/query‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾