PT-2026-56262 · Hasura · Hasura
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hasura الأقدم من 2.49.2
إصدارات Hasura الأقدم من 2.45.5
الوصف
يوجد ثغرة تسمح للمستخدم باستخدام جملة where على حقل محسوب في جدول يُرجع
SETOF some table لاستنتاج قيم الصفوف. يحدث هذا حتى عندما يجب تصفية تلك الصفوف بناءً على أذونات مستوى الصف لـ some table. على الرغم من أنه لا يمكن إرجاع الصفوف مباشرةً، فإن المسندات النصية تسمح باستخراج القيم بالقوة الغاشمة باستخدام جملة where كـ oracle، وهي تقنية تُستخدم لاستخراج البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة.التوصيات
قم بالتحديث إلى الإصدار 2.49.2 أو أحدث.
قم بالتحديث إلى الإصدار 2.45.5 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hasura