PT-2026-145987
CVE-2026-93404
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
rsyslog (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في إجراء
omclickhouse حيث تفشل قوالب المخرجات في تهريب رموز الشرطة المائلة العكسية عند إنشاء استعلامات SQL. يتيح ذلك لمهاجم عن بُعد، دون الحاجة إلى تسجيل دخول، إرسال رسائل سجل مصممة خصيصاً إلى مجموعة قواعد توجيه ClickHouse لحقن أو تعديل أوامر SQL. قد يؤدي ذلك إلى تعديل غير مصرح به في قاعدة البيانات أو الكشف عن البيانات. تتأثر فقط عمليات النشر التي تستخدم إجراء omclickhouse.التوصيات
قم بتقييد استخدام إجراء
omclickhouse حتى يتوفر إصلاح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾