CVE-2026-55509
Təsvir
WsgiDAV, WSGI əsaslı ümumi və genişləndirilə bilən WebDAV serveridir. Versiya 4.3.5-dən əvvəl, wsgidav/samples/mysql_dav_provider.py faylında yerləşən nümunə MySQLBrowserProvider, sorğu URL-indən ayrılmış qeyd açarını birbaşa SQL WHERE bəndlərinə birləşdirir. Təsirə məruz qalan _exists_record_by_primary_key, _get_field_by_primary_key və _get_record_by_primary_key metodları standart olaraq aktiv edilməmiş təqdim olunan nümunə provayderin hissəsidir. Bu qeyri-standart provayderlə açıq şəkildə konfiqurasiya edilmiş paylaşım resursuna daxil ola bilən hücumçu, adi GET sorğusu vasitəsilə SQL inyeksiyası edə bilər; anonim şəkildə açıq olan oxuma paylaşımları status kodu orakulu və konfiqurasiya edilmiş MySQL hesabı tərəfindən əlçatan olan istənilən məlumatın çıxarılmasına imkan verir. Bu problem versiya 4.3.5-də düzəldilmişdir.
Necə düzəltmək olar
- wsgidav4.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wsgidavPyPI | v < 4.3.5 | 4.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.