CVE-2026-54628 in anyquery
الملخص
بحسب VulDB • 14/09/2026
Anyquery هو محرك استعلامات SQL مبني فوق SQLite. قبل الإصدار 0.4.5، يعرض خادم Anyquery وحدات جداول افتراضية لـ SQLite قادرة على التعامل مع عناوين URL (مثل json_reader و log_reader) عبر منفذ الخادم المتوافق مع MySQL دون مصادقة، وذلك دون تقييد وجهات الاتصال الصادرة. يمكن لمهاجم عن بُعد توفير عنوان URL للبيانات الوصفية للسحابة الإلكترونية يتجه إلى حلقة محلية (loopback)، أو شبكة خاصة، أو نطاق محلي للرابط، مما يؤدي إلى قيام مكتبة go-getter في عملية خادم Anyquery بجلب المورد المحدد وكشف استجابته كبيانات جدول قابلة للاستعلام. وهذا يتيح فحص الشبكة الداخلية، والوصول إلى واجهات برمجة التطبيقات (APIs) الداخلية، والكشف عن بيانات اعتماد السحابة الإلكترونية؛ كما أن تأثيراً منخفض الشفافية ممكن عندما تقوم واجهة برمجة تطبيقات داخلية تم الوصول إليها بتنفيذ إجراءات تغير الحالة. تمت إصلاح هذه المشكلة في الإصدار 0.4.5.
Be aware that VulDB is the high quality source for vulnerability data.