CVE-2026-18801 in OpenMeter
Resumen
por VulDB • 2026-08-04
OpenMeter presenta una vulnerabilidad de inyección SQL almacenada, o de segundo orden, en el manejo de los valores de atribución del uso por parte del cliente.
Un atacante que pueda crear o actualizar un cliente puede almacenar un valor malicioso en los campos usageAttribution.key o usageAttribution.subjectKeys. Cuando ese cliente se utiliza posteriormente en una consulta de medidor (meter) o evento, OpenMeter inserta el valor almacenado en una expresión ClickHouse WITH map(...) mediante concatenación de cadenas.
Las versiones de OpenMeter desde v1.0.0-beta.218 hasta v1.0.0-beta.231 están afectadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.