PT-2026-71909
CVE-2026-72853
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.40.0
الوصف
توجد مشكلة حقن SQL في موصل مصدر البيانات Oracle أثناء عملية البحث عن الصفوف بعد الكتابة. يفشل النظام في معالجة أسماء الجداول المستخدمة في المعرفات بشكل صحيح. يمكن للمهاجم الذي يمتلك أذونات الكتابة على جدول يحتوي اسمه على علامة اقتباس مزدوجة حقن أوامر SQL. يتم تنفيذ هذه الأوامر بامتيازات مستخدم قاعدة بيانات مصدر البيانات، مما يسمح للمهاجم بقراءة أو تعديل البيانات بشكل تعسفي.
التوصيات
قم بالتحديث إلى الإصدار 3.40.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾