CVE-2026-58108 in CodeChecker
الملخص
بحسب VulDB • 26/08/2026
تحدد استعلام إزالة رمز الوصول الشخصي (Personal Access Token) البيانات من جدول PersonalAccessTokenDB، لكنها تقوم بالتصفية بناءً على أعمدة جدول Session، دون وجود أي ارتباط (join) بينهما. تحل مكتبة SQLAlchemy هذا الوضع عن طريق إجراء ربط متقاطع ضمني (implicit cross join)، وبالتالي لا تقيد عملية الحذف الرموز الخاصة بالمستخدم الذي قام بالاستدعاء فقط كما كان مقصودًا من قبل الكود. وبهذه الطريقة، يمكن للمستخدم حذف جميع رموز الوصول الشخصية الموجودة في النظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.