CVE-2026-26198

Ormar, Python için asenkron bir mini ORM'dir. 0.9.9 ile 0.22.0 arasındaki sürümlerde, toplulaştırma sorguları gerçekleştirilirken Ormar ORM, kullanıcı tarafından sağlanan sütun adlarını herhangi bir doğrulama veya temizleme işlemi yapmadan doğrudan `sqlalchemy.text()` fonksiyonuna aktararak SQL ifadeleri oluşturur. `QuerySet` sınıfındaki `min()` ve `max()` metodları, sütun parametresi olarak rastgele dize girişlerini kabul eder. `sum()` ve `avg()` metodları mevcut olmayan alanları reddeden bir `is_numeric` tür kontrolü ile kısmen korunurken, `min()` ve `max()` metodları bu doğrulamayı tamamen atlar. Sonuç olarak, saldırgan tarafından kontrol edilen bir dize, toplulaştırma fonksiyonu çağrısının içine ham SQL olarak yerleştirilir. Herhangi bir yetkisiz kullanıcı, sütun parametresi olarak bir alt sorgu enjekte ederek, sorgulanan modelle ilgisi olmayan tablolar da dahil olmak üzere tüm veritabanı içeriğini okumak için bu zafiyeti istismar edebilir. Sürüm 0.23.0 bir yama içermektedir.