PT-2026-36110

CVE-2026-42031

Publicado

2026-04-29

Atualizado

2026-10-14

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CKAN versões anteriores a 2.10.10 CKAN versões anteriores a 2.11.5

Descrição Uma falha de injeção de SQL existe na função datastore search sql. Isso permite que atacantes injetem comandos SQL para obter acesso não autorizado a recursos privados e informações do sistema PostgreSQL.

Recomendações Atualize para a versão 2.10.10. Atualize para a versão 2.11.5. Como alternativa temporária, desative a pesquisa SQL do DataStore definindo ckan.datastore.sqlsearch.enabled = false. Restrinja o uso da função datastore search sql utilizando um plugin IAuthFunctions.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-42031

GHSA-H7J7-3RX6-XVCG