PT-2026-68155
CVE-2026-71282
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ChirpStack (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى قائمة الأجهزة تنفيذ هجوم حقن SQL عند استخدام الخلفية SQLite. تحدث هذه المشكلة لأن مفتاح العلامة الذي يقدمه المستخدم يتم إدراجه مباشرةً في جزء SQL خام باستخدام الماكرو
format! داخل الدالتين get count() وlist() في الملف chirpstack/src/storage/device.rs، في حين أن قيمة العلامة فقط هي التي يتم ربطها بأمان. هذا الخلل يقتصر على الخلفية SQLite؛ أما الخلفية PostgreSQL فهي غير متأثرة لأنها تستخدم مشغلات احتواء JSONB أصلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾