PT-2026-60648
CVE-2026-62238
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenRemote الأقدم من 1.26.0
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء الأصول أو إعادة تسميتها تنفيذ هجوم حقن SQL. تحدث المشكلة في نقطة نهاية تصدير الجدول التبادلي لنقاط البيانات، والتي تقوم بإنشاء استعلامات PostgreSQL عن طريق ربط أسماء عرض الأصول مباشرةً بلغة SQL الخام. ومن خلال التلاعب بمعلمة
اسم الأصل، يمكن للمهاجم تنفيذ أوامر SQL تعسفية واستخراج معلومات قاعدة البيانات عبر استجابة ملف CSV المصدر.التوصيات
التحديث إلى الإصدار 1.26.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾