CVE-2026-8462
Yüksək
Təsvir
OpenMeter v1.0.0-beta.228 versiyasından əvvəlki bütün platformalarda, ClickHouse tərəfindən dəstəklənən metr təriflərində SQL inyeksiyası mövcuddur. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçuya, metrlər API-na göndərilmiş xüsusi hazırlanmış istifadəçi tərəfindən idarə olunan JSONPath dəyərləri vasitəsilə ölçü hadisələri məlumatlarına daxil olmağa və ya onları dəyişdirməyə və potensial olaraq xidmətdən imtinaya səbəb
CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
MəhsulGithub.com/openmeterio/openmeter
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- github.com/openmeterio/openmeter1.0.0-beta.228 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openmeterio/openmeterGo | v < 1.0.0-beta.228 | 1.0.0-beta.228 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.