CVE-2026-82028
Təsvir
Magistrala 1.0.0 versiyasından əvvəlki versiyalarda timescale-reader və postgres-reader HTTP API xidmətlərində SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara, parametrləşdirmə və ya identifikator dırnaqlarına alınmadan birbaşa FROM bəndinə yerləşdirilən zərərli format sorğu parametrini təqdim etməklə ixtiyari SQL kodlarını inyeksiya etməyə imkan verir. Özünə qeydiyyatdan keçmiş hesabı olan hücumçular, müxtəlif tenant-lar arası verilənlər bazasını oxumaq, pg_shadow parol heşlərini çıxarmaq, ixtiyari faylları oxumaq və yazmaq, həmçinin hücumçu tərəfindən təmin edilən paylaşılan obyektləri yükləyərək postgres ƏS istifadəçisi kimi ixtiyari kodları icra etmək üçün ixtiyari alt-sorğuları əvəz edə bilərlər. Default PostgreSQL rol konfiqurasiyasına görə bütün inyeksiya edilmiş SQL kodları superistifadəçi imtiyazları ilə icra edilir.
Necə düzəltmək olar
- absmach magistrala1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| absmach magistrala | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.