CVE-2026-34717
Kritik
Təsvir
OpenProject açıq mənbəli, veb əsaslı layihələrin idarə edilməsi proqram təminatıdır. Versiya 17.2.3-dən əvvəl, modules/reporting/lib/report/operator.rb:177 faylında yerləşən =n operatoru istifadəçi girişini parametrləşdirmədən birbaşa SQL WHERE bəndlərinə daxil edir. Bu problem versiya 17.2.3-də aradan qaldırılmışdır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulOpenproject
Dərc2 apr 2026
İlk görülmə2 apr 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- openproject openproject17.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openproject openproject | v < 17.2.3 | 17.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.