CVE-2026-45722
Təsvir
Nextcloud açıq mənbəli məzmun əməkdaşlığı platformasıdır. 0.9.0-dan 0.9.7 versiyasına qədər və 1.0.0-dan 1.0.2 versiyasına qədər olan versiyalarda, Tables tətbiqində sanitarizasiyanın olmaması, həmin tətbiqə giriş imkanı olan istifadəçinin sorğunun ORDER BY ifadəsində məhdud SQL inyeksiyası həyata keçirməsinə şərait yaradırdı. Normal SQL inyeksiyaları ilə müqayisədə, ORDER BY hər sorğu ilə yalnız bir bit məlumatın çıxarılması və ya verilənlər bazasının müəyyən müddət gözləməsi ilə məhdudlaşır. Bu problem 0.9.7 və 1.0.2 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- nextcloud tables0.9.7, 1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud tables | 0.9.0 ≤ v < 0.9.7, 1.0.0 ≤ v < 1.0.2 | 0.9.7, 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.