CVE-2026-34400

Kritik

Təsvir

Alerta monitorinq alətidir. Versiya 9.1.0-dan əvvəl Sorğu sətiri axtarış API-ı (q=), istifadəçi tərəfindən təmin edilən axtarış terminlərini f-string-lər vasitəsilə birbaşa SQL sətirlərinə daxil edərək WHERE bəndləri quran Postgres sorğu analizatoru vasitəsilə SQL inyeksiyasına qarşı həssas idi. Bu problem versiya 9.1.0-da aradan qaldırılmışdır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulAlerta

Dərc31 mar 2026

İlk görülmə31 mar 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

alerta_project alerta9.1.0 və ya daha yeni versiya
alerta-server9.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
alerta_project alerta	v < 9.1.0	9.1.0
alerta-serverPyPI	v < 9.1.0	9.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.