PT-2026-44922
CVE-2026-10105
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
agno الإصدار 2.6.5
الوصف
توجد ثغرة حقن SQL في الخلفية قاعدة البيانات ClickHouse. يمكن للمهاجمين حقن تعبيرات SQL تعسفية عن طريق تزويد الدالة
delete by metadata() بمفاتيح وقيم بيانات وصفية ضارة. ويحدث ذلك بسبب الاستيفاء غير الآمن لسلسلة f-string داخل ملف clickhousedb.py، مما قد يسمح بحذف جميع الصفوف، أو استهداف صفوف محددة، أو استخراج المعلومات باستخدام تقنيات حقن SQL العمياء أو القائمة على الأخطاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾