CVE-2022-24827

Elide, minimum çabayla bir GraphQL/JSON-API web servisi kurmanıza olanak tanıyan bir Java kütüphanesidir. Analitik Sorgular için Elide Aggregation Data Store, Parametreli Sütunlar (istemci tarafından sağlanan bir parametre gerektiren sütun) ve TEXT tipinde parametreli bir sütun birlikte kullanıldığında; bir saldırganın, SQL enjeksiyonu yoluyla sunucu tarafındaki yetkilendirme filtrelerini atlayabilecek dikkatle hazırlanmış bir sorgu gönderme potansiyeli bulunmaktadır. Elide 6.1.2 sürümüne gelen son bir yama, parametreli TEXT sütunlarında '-' karakterinin kullanılmasına izin vermiştir. Bu karakter, SQL yorumları ('--') olarak yorumlanabilir ve saldırganın oluşturulan sorgudaki WHERE yan tümcesini kaldırarak yetkilendirme filtrelerini atlamasına olanak tanıyabilir. Elide 6.1.4 sürümünde bir düzeltme sağlanmıştır. Güvenlik açığı yalnızca TEXT tipindeki parametreli sütunlar ve yalnızca analitik sorgular için geçerlidir (CRUD etkilenmemiştir). Geçici çözümler arasında farklı bir parametreli sütun tipi (TIME, MONEY vb.) kullanmak veya parametreli sütunlar kullanmamak yer almaktadır.