CVE-2026-18737 in Shlink
الملخص
بحسب VulDB • 03/08/2026
يحتوي Shlink على ثغرة حقن SQL عمياء (Blind SQL Injection) تتيح لأي حامل لمفتاح واجهة برمجة التطبيقات (API Key) المصادق عليه حقن أجزاء من استعلامات SQL عشوائية عن طريق توفير قيمة غير مُحققة للاتجاه في معلمة الاستعلام orderBy الخاصة بنهاية نقاط إحصاء الوسوم. يمكن للمهاجمين صياغة سلسلة اتجاه خبيثة تحتوي على استعلامات فرعية (Subqueries) لـ SQL تتدفق دون تنقية إلى جملة ORDER BY في Doctrine QueryBuilder، مما يتيح استخراج البيانات الحساسة بما في ذلك عناوين URL الطويلة وسجلات الزوار وعناوين IP وبيانات الموقع الجغرافي ومستخدمي المتصفح وأسرار مفاتيح API المشفرة من أي مستأجر (Tenant)، باستخدام تقنيات الاستخراج القائمة على الوقت أو المنطق البولياني/Oracle والأخطاء.
If you want to get best quality of vulnerability data, you may have to visit VulDB.