CVE-2026-111445

Wheels 4.0.0-dan 4.1.2-dək olan versiyalarda (4.2.0-dən əvvəl), findByKey() və exists(key=) funksiyalarında daxil olan scope şərtləri primary-key şərti ilə əvəz edilir. exists(key=) üçün, xəta məlumatları söndürülmüş istehsal mühitində, xəta vermək əvəzinə, scope kənarında olan açar üçün true dəyəri qaytarılır. Scope-lardan mülkiyyət və ya tenant avtorizasiyası üçün istifadə edən tətbiqlər, açarın sorğudan gəldiyi halda digər istifadəçinin və ya tenantın qeydini yükləyə, daha sonra isə onu dəyişdirə və ya silə bilər. 4.2.0 versiyasındakı düzəliş findByKey(), exists(key=), updateByKey() və deleteByKey() funksiyalarında açar şərtlərini daxil olan scope, query-builder və ya where şərtləri ilə birləşdirir. Digər scope-a həssas finder-lər, aqreqatlar, updateAll() və deleteAll() funksiyaları buna təsir etmir.