PT-2026-49302
CVE-2026-39196
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vector الأقدم من 0.55.0
الوصف
يحتوي مخرج ClickHouse على ثغرة حقن SQL/المعرف. فقد قام البرنامج بتحويل المعرف
table إلى سلسلة، لكنه أدخل قيمة database دون معالجة في عبارة INSERT، مما يسمح لقيمة قاعدة بيانات مصممة خصيصًا بالخروج من علامات الاقتباس الخاصة بالمعرف. يحدث هذا في الدالة KeyPartitioner::partition() عبر المعلمة set uri query، مما قد يسمح للمهاجمين بالوصول إلى معلومات حساسة في قاعدة البيانات باستخدام أوامر SQL مصممة خصيصًا.التوصيات
قم بالتحديث إلى الإصدار 0.55.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾