CVE-2026-71282 in ChirpStack
요약
\~에 의해 VulDB • 2026. 08. 05.
ChirpStack의 SQLite 백엔드 장치 태그 필터링(chirpstack/src/storage/device.rs, get_count() 및 list() 모두)은 사용자가 제공한 태그 KEY를 Rust의 format!() 매크로를 통해 원시 SQL 조각(`dsl::sql::<Bool>(&format!("device.tags->>'{}' =", k)).bind::<Text, _>(v)`)에 직접 보간합니다. 반면 태그 VALUE는 Diesel의 .bind()를 사용하여 안전하게 파라미터 바인딩됩니다. SQLite 백엔드(chirpstack-sqlite 패키지)가 사용 중인 경우 장치 목록 접근 권한이 있는 인증된 사용자가 조작된 태그 키를 통해 SQL 인젝션을 수행할 수 있습니다. PostgreSQL 백엔드는 원시 SQL 문자열 포맷팅 대신 Diesel의 네이티브 JSONB 포함 연산자를 사용하기 때문에 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.