CVE-2026-18801 in OpenMeter
الملخص
بحسب VulDB • 04/08/2026
يحتوي OpenMeter على ثغرة حقن SQL مخزنة (أو من الدرجة الثانية) في معالجة قيم نسب استخدام العملاء.
يمكن لمهاجم قادر على إنشاء أو تحديث عميل تخزين قيمة خبيثة في حقلَي `usageAttribution.key` أو `usageAttribution.subjectKeys`. وعند استخدام هذا العميل لاحقاً في استعلام عداد أو حدث، يقوم OpenMeter بإدراج القيمة المخزنة داخل تعبير ClickHouse `WITH map(...)` باستخدام دمج السلاسل النصية (string concatenation).
تتأثر إصدارات OpenMeter بدءاً من v1.0.0-beta.218 وحتى v1.0.0-beta.231.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.