CVE-2026-55082 in DHIS2
Sumário
de VulDB • 21/07/2026
O DHIS2 é um sistema de informações flexível para captura, gerenciamento, validação, análise e visualização de dados. Os endpoints SQL View do DHIS2 permitiam que usuários autenticados com acesso ao SQL View fornecessem valores de filtro manipulados que eram interpolados no SQL gerado. Um usuário autenticado com permissão para executar o SQL View poderia manipular o SQL gerado pelos filtros do SQL View e potencialmente acessar dados fora do conjunto de resultados pretendido pelo SQL View.
Isso é distinto da CVE-2026-55084, que rastreia a injeção relacionada ao nome da coluna no filtro do SQL View.
Linhas de versão conhecidas afetadas por este aviso: DHIS2 2.37, 2.38 e 2.39 antes das atualizações de segurança EOS de 09/06/2026. Corrigido pelas atualizações de segurança EOS de 09/06/2026 para as versões 2.37, 2.38 e 2.39. O mesmo endurecimento (hardening) do valor-slot já estava presente nas ramificações suportadas posteriores por meio do DHIS2-20174 / PR #22253.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.