CVE-2026-62251 in Homer
الملخص
بحسب VulDB • 07/10/2026
Homer هو برنامج مفتوح المصدر للمراقبة في مجال الاتصالات (telecom observability). قبل الإصدار 11.0.283، يقوم معالج `V4StatisticsQuery` بتمرير حقل `rawquery` الذي يقدمه المستخدم مباشرةً إلى DuckDB دون استدعاء دالة `sqlvalidator.ValidateRawSQL` المستخدمة في باقي أجزاء قاعدة الشفرة البرمجية (codebase). يمكن لأي مستخدم مُصادق عليه تنفيذ عبارات SQL تعسفية ضد جميع البيانات المتاحة عبر خدمة FlightSQL. يُصلح الإصدار 11.0.283 هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.