PT-2026-27166
CVE-2026-4594
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات erupts حتى الإصدار 1.13.3
الوصف
يوجد عيب في الدالة
geneEruptHqlOrderBy الموجودة في الملف erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. يمكن أن يؤدي التلاعب بالمعلمة sort.field إلى ثغرة حقن SQL داخل Hibernate. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.13.3. كحل مؤقت، يُنصح بتقييد أو تعطيل استخدام الدالة
geneEruptHqlOrderBy حتى يتوفر تصحيح. تجنب استخدام المعلمة sort.field في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾