CVE-2026-32306
Açıklama
OneUptime, çevrimiçi hizmetlerin izlenmesi ve yönetilmesi için bir çözümdür. 10.0.23 sürümünden önce, telemetri toplama API'si; kullanıcı kontrollü aggregationType, aggregateColumnName ve aggregationTimestampColumnName parametrelerini kabul etmekte ve bunları .append() yöntemi aracılığıyla ("güvenilir SQL" olarak belgelenmiştir) doğrudan ClickHouse SQL sorgularına yerleştirmektedir. Herhangi bir izin listesi, parametreli sorgu bağlama veya girdi doğrulaması bulunmamaktadır. Kimliği doğrulanmış bir kullanıcı, ClickHouse'a rastgele SQL enjekte ederek tüm veritabanının okunmasını (tüm kiracılardan gelen telemetri verileri dahil), veri değiştirilmesini ve ClickHouse tablo fonksiyonları aracılığıyla potansiyel uzaktan kod çalıştırılmasını sağlayabilir. Bu güvenlik açığı 10.0.23 sürümünde giderilmiştir.
Nasıl düzeltilir
- hackerbay oneuptime10.0.23 ya da sonraki bir sürüm
- oneuptime10.0.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hackerbay oneuptime | v < 10.0.23 | 10.0.23 |
| oneuptimenpm | v < 10.0.23 | 10.0.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.