CVE-2026-115328

Yüksek

Açıklama

0.65-alpha öncesindeki JSON-SCADA, src/server_realtime_auth/index.js dosyasındaki opcApi() fonksiyonunda, kimliği doğrulanmış kullanıcıların HistoryReadRequest parametreleri aracılığıyla SQL enjeksiyonu yapmasına izin veren bir SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar; rolüne bakılmaksızın tüm konumlardaki tarihsel verileri okumak, değiştirmek veya silmek için NodeId.Id, StartTime veya EndTime değerleri üzerinden üst üste eklenmiş ifadeler (stacked statements) enjekte edebilirler.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünRiclolsen Json-scada

Yayın22 Eki 2026

İlk görülme22 Eki 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

riclolsen json-scada0.65-alpha ya da sonraki bir sürüm

Yamalar

github.com/riclolsen/json-scada/commit/60b65bcd42d6ee21aa8587580ec778c3bb9b4755

Üretici duyuruları

github.com/riclolsen/json-scada/releases/tag/V0.65-alpha

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
riclolsen json-scada	v < 0.65-alpha	0.65-alpha

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.