CVE-2026-44706
Açıklama
Chatwoot bir müşteri etkileşim paketidir. 2.2.0 ile 4.11.2 versiyonları arasında, conversation ve contact filtreleme API'lerinde bir SQL injection zafiyeti bulunmaktadır. is_greater_than veya is_less_than operatörleri kullanılarak tarih veya sayı türündeki özel bir özniteliğe göre filtreleme yapıldığında, filtre yükünün values alanındaki kullanıcı tarafından sağlanan değerler, parametreleştirilmeden doğrudan SQL sorgusuna eklenmektedir. Bir hesaba erişimi olan herhangi bir kimliği doğrulanmış kullanıcı, bunu zaman tabanlı kör enjeksiyon (time-based blind injection) yoluyla rastgele SQL komutları çalıştırmak için istismar edebilir. Bu durum /api/v1/accounts/{account_id}/conversations/filter, /api/v1/accounts/{account_id}/contacts/filter ve /api/v1/accounts/{account_id}/custom_attribute_definitions uç noktalarını etkilemektedir. Bu zafiyet 4.11.2 versiyonunda giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chatwoot chatwoot | >= 2.2.0, < 4.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.