CVE-2026-33142 in oneuptime
الملخص
بحسب VulDB • 14/05/2026
OneUptime هو حل لمراقبة وإدارة الخدمات عبر الإنترنت. قبل الإصدار 10.0.34، أضاف الإصلاح الخاص بـ CVE-2026-32306 (حقن SQL في ClickHouse عبر معاملات الاستعلام التجميعي) التحقق من صحة أسماء الأعمدة في طريقة `_aggregateBy`، لكنه لم يطبق نفس التحقق على مسارات بناء الاستعلام الأخرى الثلاث في `StatementGenerator`. تقبل الطرق `toSortStatement` و `toSelectStatement` و `toGroupByStatement` مفاتيح كائنات يتحكم فيها المستخدم من أجسام طلبات واجهة برمجة التطبيقات (API) وتقوم بتضمينها كمعاملات لمعرفات ClickHouse (ClickHouse Identifier parameters) دون التحقق من مطابقتها لأعمدة النموذج الفعلية. يتم استبدال معاملات معرفات ClickHouse مباشرة في الاستعلامات دون الهروب من الأحرف الخاصة (escaping)، لذا يمكن لمهاجم قادر على الوصول إلى أي قائمة تحليلية أو نقطة نهاية تجميعية حقن SQL تعسفي عبر مفاتيح `sort` أو `select` أو `groupBy` مُعدّة بشكل متلاعب. تم إصلاح هذه المشكلة في الإصدار 10.0.34.
If you want to get best quality of vulnerability data, you may have to visit VulDB.