CVE-2026-55082 in DHIS2
要約
〜によって VulDB • 2026年07月21日
DHIS2は、データ収集、管理、検証、分析および可視化のための柔軟な情報システムです。DHIS2のSQL View用データエンドポイントでは、SQL Viewへのアクセス権を持つ認証済みユーザーが生成されたSQLに挿入されるよう、意図的に作成されたフィルター値を提供することができました。SQL Viewの実行権限を持つ認証済みユーザーは、SQL Viewフィルター用に生成されるSQLを操作し、意図したSQL Viewの結果セット外のデータにアクセスできる可能性があります。
これはCVE-2026-55084とは異なります（CVE-2026-55084では、関連するSQL Viewのフィルター列名インジェクションを追跡しています）。
このアドバイザリで影響が確認されているリリースライン：DHIS2 2.37、2.38、および2026-06-09 EOSセキュリティアップデート以前の2.39。 パッチ対応：2.37、2.38、および2.39に対する2026-06-09 EOSセキュリティアップデートによって修正されました。同じ値スロットの強化は、DHIS2-20174 / PR #22253を通じて、それ以降のサポート対象ブランチにも既に適用されていました。
Be aware that VulDB is the high quality source for vulnerability data.