CVE-2026-41478
Açıklama
Saltcorn; genişletilebilir, açık kaynaklı ve kodsuz bir veritabanı uygulama oluşturucudur. 1.4.6, 1.5.6 ve 1.6.0-beta.5 sürümlerinden önce, Saltcorn'un mobile-sync rotalarındaki bir SQL injection zafiyeti, en az bir tabloya okuma erişimi olan kimliği doğrulanmış herhangi bir düşük yetkili kullanıcının senkronizasyon parametreleri aracılığıyla rastgele SQL komutları yürütmesine olanak tanır. Bu durum; yönetici parola özetleri ve yapılandırma sırları dahil olmak üzere tüm veritabanının sızdırılmasına yol açabilir ve arka uca bağlı olarak veritabanının değiştirilmesini veya yok edilmesini sağlayabilir. Bu zafiyet 1.4.6, 1.5.6 ve 1.6.0-beta.5 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- saltcorn saltcorn1.4.6, 1.5.6 ya da sonraki bir sürüm
- @saltcorn/server1.4.6, 1.5.6, 1.6.0-beta.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltcorn saltcorn | v < 1.4.6, 1.5.0 ≤ v < 1.5.6, 1.6.0 | 1.4.6, 1.5.6 |
| @saltcorn/servernpm | v < 1.4.6, 1.5.0-beta.0 ≤ v < 1.5.6, 1.6.0-alpha.0 ≤ v < 1.6.0-beta.5 | 1.4.6, 1.5.6, 1.6.0-beta.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.