CVE-2026-10863

correlations over-correlation uç noktasında, order sorgu parametresinin kullanıcı kontrollü adlandırılmış istek parametrelerinden kabul edildiği bir güvenlik sorunu giderildi. Bu durum, kimliği doğrulanmış bir kullanıcının, aşırı ilişkilendirilen değerlerin sunucu tarafından tanımlanan sıralamasını geçersiz kılmasına olanak tanıyordu. Değerin temel veri erişim katmanı tarafından nasıl işlendiğine bağlı olarak bu durum, veritabanı sorgu sıralamasının manipüle edilmesine izin verebilir ve potansiyel olarak uygulamayı güvenli olmayan sorgu oluşturmaya açık hale getirebilirdi. Yama, order parametresini istek kontrollü parametreler kümesinden kaldırır ve bunun yerine, izin verilen kullanıcı parametreleri işlendikten sonra sıralamayı sunucu tarafında occurrence desc olarak ayarlar. Etkilenen bileşen: app/Controller/CorrelationsController.php, overCorrelations() Güvenlik etkisi: Kimliği doğrulanmış bir saldırgan, over-correlations sorgusu tarafından kullanılan sıralama yan cümleciğini etkileyebilir. Daha fazla kanıt SQL enjeksiyonunu veya manipüle edilmiş sıralama ifadesi aracılığıyla yetkisiz veri ifşasını onaylamadıkça, doğrudan etki sorgu manipülasyonu ile sınırlı görünmektedir.