PT-2026-3794
CVE-2021-47748
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hasura GraphQL الإصدار 1.3.3
الوصف
يحتوي الإصدار 1.3.3 من Hasura GraphQL على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجمين تنفيذ أوامر شل تعسفية من خلال التلاعب باستعلامات SQL. تسمح هذه الثغرة بحقن الأوامر في نقطة النهاية
run sql عن طريق إنشاء استعلامات GraphQL ضارة. ويستلزم استغلال هذه الثغرة استخدام وظيفة COPY FROM PROGRAM في PostgreSQL.التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾