CVE-2026-55082

DHIS2 məlumatların toplanması, idarə edilməsi, təsdiqlənməsi, analitikası və vizuallaşdırılması üçün çevik informasiya sistemidir. DHIS2 SQL View məlumat son nöqtələri (endpoints), SQL View girişinə malik autentifikasiya olunmuş istifadəçilərə generasiya edilmiş SQL daxilinə interpolasiya olunan xüsusi hazırlanmış filtr dəyərlərini təqdim etməyə imkan verirdi. SQL View icrasına giriş imkanı olan autentifikasiya olunmuş istifadəçi, SQL View filtrləri üçün generasiya edilmiş SQL-i manipulyasiya edə bilər və potensial olaraq nəzərdə tutulmuş SQL View nəticələr çoxluğundan kənar məlumatlara daxil ola bilərdi. Bu, əlaqəli SQL View filtr sütun adı inyeksiyasını izləyən CVE-2026-55084-dən fərqlidir. Bu bildiriş üçün təsirləndiyi bilinən versiya xətləri: 2026-06-09 EOS təhlükəsizlik yeniləmələrindən əvvəlki DHIS2 2.37, 2.38 və 2.39. 2.37, 2.38 və 2.39 üçün 2026-06-09 EOS təhlükəsizlik yeniləmələri ilə düzəldilmişdir. Eyni dəyər slotunun gücləndirilməsi (value-slot hardening) artıq DHIS2-20174 / PR #22253 vasitəsilə daha sonrakı dəstəklənən budaqlar (branches) üzrə mövcud idi.