PT-2026-137499
CVE-2026-81815
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدارات السابقة إلى 24.09.08
الوصف
توجد مشكلة في خدمة
performFind العامة لمحرك الكيانات في عمليات النشر التي تستخدم MySQL أو MariaDB. يمكن لمهاجم عن بُعد غير مصرح له الكشف عن صفوف عشوائية من كيان مستعلم عنه من خلال إرسال طلب بحث يتجاهل حالة الأحرف (على سبيل المثال ic=Y) بقيمة مصممة خصيصاً. يحدث هذا لأن الدالة SqlJdbcUtil.addValueSingle() تدرج القيمة المغلفة بـ EntityFunction مباشرة في نص SQL باستخدام مضاعفة علامة الاقتباس المفردة وفقاً لمعيار ANSI فقط بدلاً من ربطها كمعلمة. وبما أن MySQL و MariaDB يدعمان رموز الهروب باستخدام الشرطة المائلة العكسية، فإن الحمولة التي تنتهي بشرطة مائلة عكسية يمكن أن تكسر سلسلة النصوص وتحول جملة WHERE إلى تحصيل حاصل (tautology)، وهي عبارة تكون صحيحة دائماً.التوصيات
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾