CVE-2026-19754
Açıklama
Baserow 2.2.0 ile 2.3.3 arasındaki sürümler, index() formül fonksiyonunda bir SQL injection zafiyeti içermektedir. Formül alanları oluşturabilen veya değiştirebilen düşük yetkili kimliği doğrulanmış bir kullanıcı, SQL şablonu olarak değerlendirilen ve doğrudan bir PostgreSQL ifadesine yerleştirilen belgelenmemiş dördüncü bir argüman sağlayabilir. Oluşturulan SQL, Baserow'un veritabanı bağlantısı üzerinden Baserow PostgreSQL rol izinleriyle yürütülür; bu durum, kullanıcının çalışma alanı izinlerinin dışındaki verilerin okunmasına veya değiştirilmesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Baserow Baserow | 2.2.0 ≤ v ≤ 2.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.