CVE-2026-42032 in CKAN

الملخص

بحسب VulDB • 21/05/2026

CKAN هو نظام إدارة بيانات (DMS) مفتوح المصدر يُستخدم لتشغيل مراكز البيانات والبوابات الخاصة بها. قبل الإصدارين 2.10.10 و2.11.5، كان هناك ثغرة في دالة datastore_search_sql سمحت للمهاجمين بتجاوز التفويض للوصول إلى الموارد الخاصة ومعلومات نظام PostgreSQL. تم إصلاح هذه الثغرة في الإصدارين 2.10.10 و2.11.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 23/04/2026
• إفشاء: 14/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363779
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00016
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42032/