CVE-2026-54629
Təsvir
Anyquery, SQLite əsasında qurulmuş bir SQL sorğu mühərrikidir. Versiya 0.4.5-dən əvvəl anyquery serveri, fayl əsaslı SQLite virtual cədvəl modullarını (məsələn, csv_reader və log_reader) autentifikasiya, avtorizasiya və ya kataloq məhdudiyyətləri olmadan özünün MySQL ilə uyğun gələn server portu vasitəsilə təqdim edir. Uzaqdakı hücumçu SQLite CREATE VIRTUAL TABLE ifadələrindən istifadə edərək bu modullara lokal yol göstərə bilər; həmin modullar Anyquery server prosesi altında hashicorp/go-getter-dən istifadə edir və seçilmiş faylın məzmununu sorğulanabilən cədvəl sətirləri kimi qaytarır. Məlumat sızması yalnız server prosesinin fayl sistemi icazələri ilə məhdudlaşdırılır və sistem konfiqurasiyasını, etibarnamələri və gizli açarları üzə çıxara bilər. Bu problem 0.4.5 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/julien040/anyqueryGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.