PT-2026-138455
CVE-2026-85726
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
الوصف
توجد مشكلة في كيفية التعامل مع متغيرات MongoDB من نوع التاريخ عندما يتم وضعها داخل عناصر نائبة للاستعلام محاطة بعلامات اقتباس. يتم إدراج هذه المتغيرات كسلاسل نصية غير مهربة، على عكس السلاسل النصية والأرقام والقيم المنطقية التي يتم تهريبها أو تحويلها بأمان. يؤثر هذا على المخططات العامة أو القابلة للمشاركة أو المضمنة والمدعومة بـ MongoDB والتي تستخدم استبدال متغيرات التاريخ. يمكن لمستخدم غير مصرح له تقديم عامل تصفية URL مصمم خصيصًا لمخطط يمكن الوصول إليه خارجيًا، مما يسمح لقيمة التاريخ بالخروج من النص المقتبس وتغيير منطق الاستعلام. يؤدي ذلك إلى إنشاء أوراكل منطقي (Boolean oracle) بناءً على عدد الصفوف المسترجعة، مما يسمح باستخراج أي حقل في المجموعة المستعلم عنها للقراءة فقط، بما في ذلك الأسرار التي لا يعرضها المخطط، وذلك حرفًا بحرف.
التوصيات
التحديث إلى الإصدار 5.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾