CVE-2022-24827

Elide, minimal səylə GraphQL/JSON-API veb xidmətinin qurulmasına imkan verən bir Java kitabxanasıdır. Aşağıdakıların birlikdə istifadəsi zamanı: Analitik Sorğular üçün Elide Aggregation Data Store, Parametrləşdirilmiş Sütunlar (müştəri tərəfindən təmin edilən parametr tələb edən sütun) və TEXT tipində parametrləşdirilmiş sütun. Hackerin SQL inyeksiyası vasitəsilə server tərəfli avtorizasiya filtrlərini yan keçən xüsusi hazırlanmış sorğu təqdim etmə ehtimalı mövcuddur. Elide 6.1.2 versiyasına gətirilmiş son yamaq parametrləşdirilmiş TEXT sütunlarında '-' simvolunun daxil edilməsinə icazə vermişdir. Bu simvol SQL şərhləri ('--') kimi şərh edilə bilər və hücumçuya generasiya edilmiş sorğudan WHERE bəndini silməyə və avtorizasiya filtrlərini yan keçməyə imkan verir. Düzəliş Elide 6.1.4 versiyasında təqdim edilmişdir. Zəiflik yalnız TEXT tipindəki parametrləşdirilmiş sütunlar və yalnız analitik sorğular üçün mövcuddur (CRUD təsirlənmir). Alternativ həll yollarına fərqli tipdə parametrləşdirilmiş sütunlardan (TIME, MONEY və s.) istifadə etmək və ya parametrləşdirilmiş sütunlardan istifadə etməmək daxildir.