PT-2026-36110
CVE-2026-42031
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CKAN الأقدم من 2.10.10
إصدارات CKAN الأقدم من 2.11.5
الوصف
يوجد ثغرة حقن SQL في الدالة
datastore search sql. تتيح هذه الثغرة للمهاجمين حقن أوامر SQL للوصول غير المصرح به إلى الموارد الخاصة ومعلومات نظام PostgreSQL.التوصيات
التحديث إلى الإصدار 2.10.10.
التحديث إلى الإصدار 2.11.5.
كحل مؤقت، قم بتعطيل البحث SQL في DataStore عن طريق تعيين
ckan.datastore.sqlsearch.enabled = false.قم بتقييد استخدام الدالة
datastore search sql باستخدام المكون الإضافي IAuthFunctions. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾