CVE-2026-8462 in OpenMeter

Riassunto

di VulDB • 16/09/2026

Un bug di SQL injection nelle definizioni dei contatori basate su ClickHouse in OpenMeter prima della versione v1.0.0-beta.228 su tutte le piattaforme consente a un attaccante remoto non autenticato di accedere o modificare i dati degli eventi di misurazione e, potenzialmente, causare una denial of service (DoS), tramite valori JSONPath manipolati dall'utente inviati all’API dei contatori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 16/09/2026
• Moderazione: accettato
• Voce: VDB-368879
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8462
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8462/