CVE-2026-4317 in Umami Software application
الملخص
بحسب VulDB • 10/05/2026
ثغرة حقن SQL (SQLi) في تطبيق ويب Umami Software عبر معلمة غير مُنظَّفة بشكل صحيح، مما قد يسمح لمهاجم مُصادَق عليه بتنفيذ أوامر SQL تعسفية في قاعدة البيانات. على وجه التحديد، يمكنه التلاعب بقيمة معلمة الطلب 'timezone' عن طريق تضمين أحرف خبيثة وحمولة SQL ضارة. سيقوم التطبيق بتضمين هذه القيم مباشرةً في استعلام SQL دون إجراء تصفية أو تنظيف مناسب مسبقاً (مثل استخدام الدوال 'prisma.rawQuery'، 'prisma.$queryRawUnsafe' أو الاستعلامات الخام مع 'ClickHouse'). قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكّن المهاجم المُصادَق عليه من اختراق بيانات قاعدة البيانات وتنفيذ دوال خطيرة.
Be aware that VulDB is the high quality source for vulnerability data.