CVE-2026-19754
Təsvir
Baserow versiyaları 2.2.0-dan 2.3.3-ə qədər olan versiyalarda index() formula funksiyasında SQL inyeksiyası zəifliyi mövcuddur. Formula sahələrini yarada və ya dəyişdirə bilən aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, SQL şablonu kimi qəbul edilən və birbaşa PostgreSQL ifadəsinə daxil edilən sənədləşdirilməmiş dördüncü arqument təqdim edə bilər. Yaradılmış SQL kodu Baserow-nun verilənlər bazası bağlantısı vasitəsilə Baserow PostgreSQL rolunun icazələri ilə icra edilir ki, bu da istifadəçinin iş sahəsi icazələrindən kənardakı məlumatların oxunmasına və ya dəyişdirilməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Baserow Baserow | 2.2.0 ≤ v ≤ 2.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.