CVE-2026-55239

Nome do Software Vulnerável e Versões Afetadas Tianji versões anteriores a 1.31.29

Description A função getDateQuery() em src/server/utils/prisma.ts constrói SQL bruto usando Prisma.sql() ao interpolar o valor de requisição de fuso horário sem a vinculação de parâmetros. Isso permite que o valor do fuso horário atinja consultas de análise por meio de dados de requisição ou do cabeçalho HTTP de fuso horário. Como o workspaceProcedure permite que qualquer membro autenticado do espaço de trabalho, incluindo visualizadores apenas de leitura, acesse essas consultas, um invasor pode executar SQL arbitrário contra o banco de dados PostgreSQL compartilhado. Isso pode levar à divulgação ou modificação de credenciais, chaves de API e dados de locatários, ou tornar o serviço indisponível.

Recommendations Atualizar para a versão 1.31.29.