CVE-2026-26186 in fleet
요약
\~에 의해 VulDB • 2026. 07. 15.
Fleet은 오픈 소스 디바이스 관리 소프트웨어입니다. 4.80.1 이전 버전의 SQL Injection 취약점으로 인해 인증된 사용자가 `order_key` 쿼리 매개변수를 통해 임의의 SQL 표현식을 삽입할 수 있었습니다. `ORDER BY` 절을 구성하는 동안 `goqu.I()`가 안전하지 않게 사용되어, 특별히 조작된 입력이 식별자 따옴표를 탈출하여 실행 가능한 SQL로 해석될 수 있었습니다. 영향을 받는 엔드포인트에 접근 권한을 가진 인증 공격자는 기본 MySQL 쿼리에 SQL 표현식을 삽입할 수 있습니다. 비록 이 주입이 `ORDER BY` 컨텍스트에서 발생하더라도, 결과 순서에 영향을 미치는 조건부 표현식을 통해 데이터베이스 정보를 유출하는 블라인드 SQL Injection 기법을 가능하게 하기에는 충분합니다. 조작된 표현식은 과도한 계산이나 쿼리 실패를 유발하여 성능 저하나 서비스 거부(Denial of Service)로 이어질 가능성이 있습니다. 직접적인 신뢰할 수 있는 데이터 수정 또는 스택드 쿼리(stacked query) 실행에 대한 증거는 제시되지 않았습니다. 버전 4.80.1에서 해당 문제가 해결되었습니다. 즉각적인 업그레이드가 불가능한 경우, 사용자는 영향을 받는 엔드포인트로의 접근을 신원 확인된 역할(trusted roles)로만 제한하고, 애플리케이션 또는 프록시 계층에서 사용자 제공 정렬(sort) 또는 열(column) 매개변수가 엄격하게 허용 목록(allow-listed)으로 처리되도록 보장해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.