CVE-2026-61667

Nome do Software Vulnerável e Versões Afetadas DIRAC versões anteriores a 8.0.79 DIRAC versões anteriores a 9.0.22 DIRAC versões anteriores a 9.1.10

Description Um usuário autenticado pode obter a execução remota de código no servidor devido a uma falha no FileCatalog DatasetManager. A função checkDataset() passa o argumento datasets para a função checkDataset(), que utiliza uma f-string não escapada para construir uma consulta ao banco de dados. Essa injeção de SQL permite que um invasor controle o resultado da consulta, que é subsequentemente passado para a função eval(), levando à execução de código arbitrário. Isso pode resultar no comprometimento total do sistema, incluindo acesso a arquivos de configuração, senhas de banco de dados e proxies ou tokens armazenados.

Recommendations Atualize para a versão 8.0.79 ou posterior. Atualize para a versão 9.0.22 ou posterior. Atualize para a versão 9.1.10 ou posterior.