PT-2026-37210
CVE-2026-38428
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kestra الأقدم من 1.3.4
الوصف
تحدث ثغرة حقن SQL لأن المدخلات التي يتحكم فيها المستخدم من معلمة GET يتم ربطها مباشرةً باستعلام SQL دون تنقية أو تحديد معلمات بشكل صحيح. وهذا يسمح للمهاجمين بحقن تعبيرات SQL عشوائية في استعلام قاعدة البيانات.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.3.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾