CVE-2026-55082 in DHIS2
요약
\~에 의해 VulDB • 2026. 07. 21.
DHIS2는 데이터 수집, 관리, 검증, 분석 및 시각화를 위한 유연한 정보 시스템입니다. DHIS2의 SQL View 데이터 엔드포인트에서는 SQL View 접근 권한이 있는 인증된 사용자가 생성된 SQL에 삽입되는 조작된 필터 값을 제공할 수 있었습니다. SQL View 실행에 대한 접근 권한을 가진 인증된 사용자는 SQL View 필터를 위해 생성된 SQL을 조작하여 의도된 SQL View 결과 집합 외부의 데이터에 액세스할 가능성이 있었습니다.
이는 관련 SQL View 필터 열 이름 인젝션을 추적하는 CVE-2026-55084와 구별됩니다.
이 보안 권고사항에서 알려진 영향받는 릴리스 라인: DHIS2 2.37, 2.38 및 2.39 (2026-06-09 EOS 보안 업데이트 이전). DHIS2 2.37, 2.38 및 2.39에 대한 2026-06-09 EOS 보안 업데이트로 패치되었습니다. 동일한 value-slot 강화는 DHIS2-20174 / PR #22253를 통해 이후 지원되는 브랜치에서 이미 존재했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.