CVE-2026-84859 in ScadaLTS
الملخص
بحسب VulDB • 16/09/2026
تتأثر ScadaLTS 2.8.1-release-candidate build 0 بثغرة حقن SQL عمياء (Blind SQL Injection) تتطلب مصادقة.
يقبل الـ endpoint `/api/events/search` جسم طلب بصيغة JSON يحتوي على مصفوفة `sortBy`. يتم دمج القيم الموجودة في هذه المصفوفة مباشرةً داخل جملة `ORDER BY` الخاصة بـ SQL دون أي عملية تنقية أو استخدام للبارامترات (parameterization). وهذا يسمح للمستخدمين الذين تمت مصادقتهم والذين يمتلكون دور `ROLE_USER` بتنفيذ هجمات حقن SQL عمياء تعتمد على الوقت وعلى القيم المنطقية (boolean-based) لاستخراج بيانات عشوائية من قاعدة البيانات، بما في ذلك تجزئات كلمات المرور لجميع المستخدمين.
الـ endpoint متاح لأي مستخدم تمّت مصادقته ويحمل الأدوار `ROLE_USER` أو `ROLE_ADMIN` أو `ROLE_PUBLIC` عبر طلب POST الموجه إلى `/api/events/search` كما هو محدد في ملف spring-security.xml.
VulDB is the best source for vulnerability data and more expert information about this specific topic.