CVE-2026-42087
Açıklama
OpenC3 COSMOS, bir veya daha fazla gömülü sisteme komut göndermek ve bunlardan veri almak için gereken işlevselliği sağlar. Versiyon 6.7.0 ile versiyon 7.0.0-rc3 öncesi arasında, COSMOS'un Time-Series Database (TSDB) bileşeninde bir SQL injection zafiyeti bulunmaktadır. cvt_model.rb dosyasındaki tsdb_lookup fonksiyonu, kullanıcı tarafından sağlanan girdiyi sanitize etmeden doğrudan bir SQL sorgusuna yerleştirmektedir. Sonuç olarak, bir kullanıcı başlangıçtaki SQL ifadesinden çıkabilir ve veri silme dahil rastgele SQL komutları çalıştırabilir. Bu sorun versiyon 7.0.0-rc3 ile düzeltilmiştir.
Nasıl düzeltilir
- openc3 cosmos7.0.0 ya da sonraki bir sürüm
- openc37.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openc3 cosmos | 6.7.0 ≤ v < 7.0.0, 7.0.0 | 7.0.0 |
| openc3PyPI | 6.7.0 ≤ v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.