CVE-2026-29080

إصدارات Rucio من 1.27.0 إلى 35.8.4

إصدارات Rucio من 38.x إلى 38.5.4

إصدارات Rucio من 39.x إلى 39.4.1

إصدارات Rucio من 40.x إلى 40.1.0

تسمح مشكلة حقن SQL في الدالة create sqla query() للمستخدمين المصادق عليهم بتنفيذ أوامر SQL تعسفية على قاعدة البيانات الخلفية. ويحدث هذا على وجه التحديد في عمليات نشر Oracle التي تستخدم المكون الإضافي الافتراضي json meta. وتوجد هذه الثغرة لأن مفاتيح وقيم التصفية التي يتحكم فيها المهاجم يتم إدراجها مباشرةً في sqlalchemy.text() باستخدام تنسيق سلاسل Python، مما يتجاوز عملية تحديد المعلمات. يمكن استغلال هذه الثغرة عبر نقطة النهاية ’GET /dids//dids/search‘. وقد يؤدي الاستغلال الناجح إلى اختراق قاعدة البيانات بالكامل، بما في ذلك استخراج تجزئات كلمات المرور ورموز المصادقة ومعرّفات البيانات المُدارة، فضلاً عن إمكانية تعديل محتويات قاعدة البيانات.

التحديث إلى الإصدار 35.8.5.

التحديث إلى الإصدار 38.5.5.

التحديث إلى الإصدار 39.4.2.

التحديث إلى الإصدار 40.1.1.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’GET /dids//dids/search‘.