CVE-2026-18801 in OpenMeter
요약
\~에 의해 VulDB • 2026. 08. 05.
OpenMeter에는 고객 사용량 귀속 값 처리 과정에서 저장형(또는 2차) SQL 인젝션 취약점이 존재합니다.
고객 생성 또는 업데이트가 가능한 공격자는 `usageAttribution.key` 또는 `usageAttribution.subjectKeys` 필드에 악성 값을 저장할 수 있습니다. 이후 해당 고객이 미터기 또는 이벤트 쿼리에서 사용될 때, OpenMeter는 문자열 연결을 통해 ClickHouse의 `WITH map(...)` 표현식에 저장된 값을 삽입합니다.
OpenMeter v1.0.0-beta.218부터 v1.0.0-beta.231까지의 버전이 영향을 받습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.