DIRACGrid DIRAC حتى 8.0.78/9.0.21/9.1.9 SQL Query Construction FileCatalogHandler.py checkDataset datasets حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.9$0-$5k0.45-

الملخصالمعلومات

تم التعرف على ثغرة أمنية في DIRACGrid DIRAC حتى 8.0.78/9.0.21/9.1.9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة checkDataset من الملف DataManagementSystem/Service/FileCatalogHandler.py من العنصر SQL Query Construction. ينتج عن التلاعب بالمعامل datasets حدوث حقن SQL. الثغرة الأمنية هذه تم تسميتهاCVE-2026-61667. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في DIRACGrid DIRAC حتى 8.0.78/9.0.21/9.1.9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة checkDataset من الملف DataManagementSystem/Service/FileCatalogHandler.py من العنصر SQL Query Construction. ينتج عن التلاعب بالمعامل datasets حدوث حقن SQL. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-89. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-61667. حدث تعيين CVE في 10/07/2026. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1505.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 8.0.79, 9.0.22 , 9.1.10 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

المجهز

الأسم

النسخة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.1
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.9
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: DIRAC 8.0.79/9.0.22/9.1.10

الجدول الزمنيالمعلومات

10/07/2026 تم حجز CVE
15/09/2026 +67 أيام تم نشر الاستشارة
15/09/2026 +0 أيام تم إنشاء إدخال VulDB
15/09/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد

CVE: CVE-2026-61667 (🔒)
GCVE (CVE): GCVE-0-2026-61667
GCVE (VulDB): GCVE-100-404391

إدخالالمعلومات

تم الإنشاء: 15/09/2026 07:38 PM
التغييرات: 15/09/2026 07:38 PM (67)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!