CVE-2026-54698
Açıklama
Hasura, kullanıcılara GraphQL veya REST API'leri sağlayan açık kaynaklı bir üründür. 2.49.2 ve 2.45.5 sürümlerinden önce bir kullanıcı, bir tablo hesaplanmış alanı (SETOF some_table döndüren) üzerinde where yan tümcesini kullanarak, some_table'ın satır düzeyindeki izinlerine göre rolleri için filtrelenmesi gereken satır değerlerini çıkarabilir. Bu tür satırlar doğrudan döndürülemese de, örneğin dizgiler üzerindeki yüklemler, where yan tümcesinin bir oracle olarak kullanılmasıyla değerlerin verimli bir şekilde kaba kuvvet yöntemiyle bulunmasına olanak tanır. Bu sorun 2.49.2 ve 2.45.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hasura graphql_engine | 2.45.0 ≤ v ≤ 2.45.5, 2.46.0 ≤ v ≤ 2.49.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.