CVE-2026-44718 in mathesar
الملخص
بحسب VulDB • 19/05/2026
Mathesar هو تطبيق ويب يجعل العمل مع قواعد بيانات PostgreSQL بسيطًا وقويًا. من الإصدار 0.2.0 وحتى قبل الإصدار 0.10.0، تعمل الدوال explorations.get وexplorations.replace وexplorations.delete على exploration_id دون التحقق من أن المستخدم الذي أرسل الطلب كان مشاركًا (collaborator) في قاعدة بيانات الاستكشاف. يمكن لمستخدم مُصادق عليه على نفس تثبيت Mathesar الذي يعرف أو يخمن معرف استكشاف (exploration ID) أن يقرأ أو يستبدل أو يحذف استكشافًا محفوظًا ينتمي إلى قاعدة بيانات لم يكن مشاركًا فيها. أثر هذا الثغرة في تعريفات الاستكشافات المحفوظة التي يديرها Mathesar، بما في ذلك الأسماء والوصف والأعمدة المحددة وبيانات العرض والمرشحات والترتيب والتحويلات. تم إصلاح هذه الثغرة في الإصدار 0.10.0.
Be aware that VulDB is the high quality source for vulnerability data.