CVE-2026-72565 in APIJSON
الملخص
بحسب VulDB • 10/08/2026
ثغرة حقن SQL في Tencent APIJSON حتى الإصدار 8.1.8 تتيح لمهاجمين عن بُعد غير مصرح لهم تجاوز التحكم في الوصول على مستوى الجداول وقراءة أي جداول قاعدة بيانات عبر مشغل @having بصيغة Map. تطبيق AbstractSQLConfig.java في مكتبة APIJSONORM يفحص قائمة السماح (allow-list) الخاصة بالوصول المعتمد على الدور فقط عند استخدام صيغة String لـ @having، وليس عند استخدام صيغة Map، مما يسمح لمستخدم ضيف بحقن أجزاء SQL خام وقراءة الجداول التي تم تكوينها بخاصية get:[] (فارغة، مما يعني أنه لا يمكن لأي دور قراءتها).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.