CVE-2026-55239

اسم البرنامج المصاب والإصدارات المتأثرة Tianji الإصدارات السابقة لـ 1.31.29

Description تقوم الدالة getDateQuery() في src/server/utils/prisma.ts ببناء استعلام SQL خام باستخدام Prisma.sql() عن طريق إدراج قيمة طلب المنطقة الزمنية دون ربط المعلمات. يسمح هذا لقيمة المنطقة الزمنية بالوصول إلى استعلامات التحليلات المتأثرة من خلال بيانات الطلب أو ترويسة HTTP الخاصة بالمنطقة الزمنية. وبما أن workspaceProcedure يسمح لأي عضو مصادق عليه في مساحة العمل، بما في ذلك المشاهدون للقراءة فقط، بالوصول إلى تلك الاستعلامات، يمكن للمهاجم تنفيذ استعلامات SQL تعسفية ضد قاعدة بيانات PostgreSQL المشتركة. قد يؤدي ذلك إلى الكشف عن أو تعديل بيانات الاعتماد ومفاتيح API وبيانات المستأجرين أو جعل الخدمة غير متاحة.

Recommendations التحديث إلى الإصدار 1.31.29.