CVE-2026-55082 in DHIS2
Сводка
по VulDB • 23.07.2026
DHIS2 — это гибкая информационная система для сбора данных, управления ими, проверки корректности, аналитики и визуализации. Конечные точки SQL View в DHIS2 позволяли пользователям с доступом к функции SQL View (после успешной аутентификации) передавать специально созданные значения фильтров, которые интерполировались в генерируемый код SQL. Аутентифицированный пользователь, имеющий право на выполнение запросов через SQL View, мог манипулировать кодом SQL, формируемым для фильтрации данных в SQL View, и потенциально получать доступ к данным за пределами ожидаемого набора результатов SQL View.
Эта уязвимость отличается от CVE-2026-55084, которая описывает связанную инъекцию через имена столбцов фильтров SQL View.
Известные затронутые версии для данного уведомления: DHIS2 2.37, 2.38 и 2.39 до выпуска обновлений безопасности EOS от 2026-06-09. Исправлено в рамках обновления безопасности EOS от 2026-06-09 для версий 2.37, 2.38 и 2.39. Аналогичное усиление защиты (hardening) значений и слотов уже присутствовало в более поздних поддерживаемых ветках через DHIS2-20174 / PR #22253.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.