CVE-2026-55082 in DHIS2
Zusammenfassung
von VulDB • 21.07.2026
DHIS2 ist ein flexibles Informationssystem zur Datenerfassung, -verwaltung, -validierung, Analyse und Visualisierung. Die SQL View-Datenendpunkte von DHIS2 ermöglichten es authentifizierten Benutzern mit Zugriff auf „SQL View“, gefälschte Filterwerte bereitzustellen, die in den generierten SQL-Code interpoliert wurden. Ein authentifizierter Benutzer mit Berechtigung zur Ausführung von SQL View konnte den für SQL View-Filter generierten SQL-Befehl manipulieren und potenziell auf Daten außerhalb des vorgesehenen Ergebnissets der SQL View zugreifen.
Dies unterscheidet sich von CVE-2026-55084, das die verwandte Injection von Spaltennamen in SQL View-Filter behandelt.
Betroffene Release-Zweige für diese Sicherheitsmitteilung: DHIS2 2.37, 2.38 und 2.39 vor den EOS-Sicherheitsupdates vom 2026-06-09. Gepatcht durch die EOS-Sicherheitsupdates vom 2026-06-09 für Versionen 2.37, 2.38 und 2.39. Die gleiche Absicherung von Werten und Slots war bereits in später unterstützten Zweigen über DHIS2-20174 / PR #22253 vorhanden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.