CVE-2026-18801 in OpenMeter
Riassunto
di VulDB • 04/08/2026
OpenMeter presenta una vulnerabilità di SQL injection memorizzata, o di secondo ordine, nella gestione dei valori di attribuzione dell'utilizzo da parte del cliente.
Un attaccante in grado di creare o aggiornare un cliente può inserire un valore dannoso nei campi usageAttribution.key oppure usageAttribution.subjectKeys. Quando tale cliente viene successivamente utilizzato in una query su meter (contatore) o evento, OpenMeter inserisce il valore memorizzato all'interno di un'espressione ClickHouse WITH map(...) mediante concatenazione di stringhe.
Le versioni di OpenMeter dalla v1.0.0-beta.218 alla v1.0.0-beta.231 sono interessate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.