CVE-2026-62238
Yüksək
Təsvir
1.26.0 versiyasından əvvəlki OpenRemote, aktivlərin göstərilmə adlarını birbaşa SQL-ə birləşdirərək PostgreSQL sorğuları təşkil edən datapoint crosstab export son nöqtəsində autentifikasiya olunmuş SQL inyeksiyası boşluğuna malikdir. Aktiv yaratmaq və ya adını dəyişmək icazələri olan autentifikasiya olunmuş hücumçu, aktiv adı parametri vasitəsilə SQL inyeksiya edə bilər və sorğu nəticələrini ixrac edilmiş CSV cavabında ala bilər ki, bu da verilənlər bazasından məlumatların sızdırılmasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOpenremote
Dərc17 iyl 2026
İlk görülmə17 iyl 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- openremote openremote1.26.0 və ya daha yeni versiya
- io.openremote:openremote-manager1.26.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openremote openremote | v < 1.26.0 | 1.26.0 |
| io.openremote:openremote-managerMaven | v < 1.26.0 | 1.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.