CVE-2026-49490
Yüksek
Açıklama
OpenCATS 0.9.1a ve sonrası sürümler, DataGrid filtreleme yönetiminde, kimliği doğrulanmış saldırganların Candidates DataGrid içindeki filtrelenemez Tags sütununu hedefleyen özel olarak hazırlanmış filtreler aracılığıyla SQL enjekte etmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, veritabanına karşı rastgele SQL sorguları yürütmek için filtre isteklerini manipüle ederek sütun filtrelenebilirlik kısıtlamalarını atlayabilirler.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOpenCATS
Yayın31 May 2026
İlk görülme31 May 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenCATS OpenCATS | v ≤ 0.9.1a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.