CVE-2026-55084
Açıklama
DHIS2, veri yakalama, yönetim, doğrulama, analitik ve görselleştirme için esnek bir bilgi sistemidir. DHIS2 uygulamasının SqlView API uç noktasında, `/api/sqlViews/{viewId}/data.json` uç noktası tarafından kullanılan `filter` parametresinde bir SQL enjeksiyonu güvenlik açığı tespit edilmiştir. SqlView'e erişimi olan kimliği doğrulanmış bir kullanıcı, PostgreSQL tarafından yürütülen bir ifadeyi kötüye kullanarak `filter` parametresi içine rastgele SQL sorguları enjekte edebilir ve bu ifadenin çıktısı uygulama hata mesajı içinde yansıtılır. Bu davranış, saldırganların hata tabanlı SQL enjeksiyonu kullanarak rastgele veritabanı içeriğini çıkarmasına olanak tanır. Etkilenen sürümler: 2.37, 2.38, 2.39, 2.40.11.1/2.40.12 öncesi 2.40.x, 2.41.8.2 öncesi 2.41.x, 2.42.5.1 öncesi 2.42.x, 2.43.0.1 öncesi 2.43.0, PR #24162 öncesi 2.44 geliştirme dalı Yamalanmış sürümler: 2.37-EOS (2026-06-09), 2.38-EOS (2026-06-09), 2.39-EOS (2026-06-09), 2.40.11.1, 2.40.12, 2.41.8.2, 2.42.5.1, 2.43.0.1, PR #24162 sonrası 2.44 geliştirme dalı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhis2 dhis2-core | >= 2.37, <= 2.39, >= 2.40.0, < 2.40.11.1, >= 2.41.0, < 2.41.8.2, >= 2.42.0, < 2.42.5.1, >= 2.43.0, < 2.43.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.