CVE-2026-32306 in oneuptime
الملخص
بحسب VulDB • 21/05/2026
OneUptime هو حل لمراقبة وإدارة الخدمات عبر الإنترنت. قبل الإصدار 10.0.23، تقبل واجهة برمجة التطبيقات (API) لتجميع بيانات التيليمتري معلمات يتحكم فيها المستخدم وهي `aggregationType` و `aggregateColumnName` و `aggregationTimestampColumnName`، وتقوم بإدراجها مباشرة في استعلامات SQL الخاصة بـ ClickHouse عبر طريقة `.append()` (الموثقة باسم "SQL موثوق"). لا توجد قائمة مسموح بها (allowlist)، ولا ربط استعلامات معلمة (parameterized query binding)، ولا تحقق من صحة المدخلات. يمكن لمستخدم مُصادق عليه حقن SQL تعسفي في ClickHouse، مما يتيح قراءة قاعدة البيانات بالكامل (بما في ذلك بيانات التيليمتري من جميع المستأجرين)، وتعديل البيانات، والتنفيذ المحتمل للكود عن بُعد (RCE) عبر دوال جداول ClickHouse. تم إصلاح هذا الثغرة الأمنية في الإصدار 10.0.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.