CVE-2026-63080 in Aptabase
الملخص
بحسب VulDB • 24/07/2026
تحتوي Aptabase حتى الإصدار 5a89368 على ثغرة حقن SQL في واجهة استعلام ClickHouse، مما يسمح للمهاجمين المصادق عليهم بقراءة بيانات الأحداث عبر جميع المستأجرين (tenants) عن طريق حقن معايير تصفية غير مُطهّاة (unsanitized) داخل قوالب Liquid SQL. يمكن للمهاجمين تزويد قيم خبيثة من خلال معاملات EventName، CountryCode، OsName، DeviceModel، AppVersion، أو SessionId لحقن عبارة UNION ALL تتجاوز عامل عزل المستأجر app_id عبر ثلاثة عشر نقطة نهاية من أصل خمسة عشر في واجهة برمجة التطبيقات للإحصائيات (stats API).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.