PT-2026-68149
CVE-2026-71276
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Magistrala (المعروف سابقًا باسم Mainflux) (الإصدارات المتأثرة غير محددة)
الوصف
تقوم واجهة برمجة تطبيقات (API) قارئات الرسائل بقراءة قيمة
format من سلسلة استعلام HTTP في الملف readers/api/http/transport.go دون التحقق من صحتها. يتم إدراج هذه القيمة مباشرةً في استعلامات SQL الأولية باستخدام fmt.Sprintf() داخل قارئ PostgreSQL (readers/postgres/messages.go) وقارئ TimescaleDB (readers/timescale/messages.go). تسمح هذه الثغرة لمستخدم معتمد لديه أذونات للاستعلام عن رسائل القناة بتنفيذ حقن SQL، وهي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها بواسطة قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾