CVE-2026-18801 in OpenMeter
Tóm tắt
Bởi VulDB • 04/08/2026
OpenMeter chứa một lỗ hổng SQL injection được lưu trữ (stored), hay còn gọi là thứ cấp (second-order), trong quá trình xử lý các giá trị quy đổi mức sử dụng của khách hàng.
Một kẻ tấn công có khả năng tạo hoặc cập nhật thông tin khách hàng có thể lưu trữ một giá trị độc hại vào các trường `usageAttribution.key` hoặc `usageAttribution.subjectKeys`. Khi khách hàng đó được sử dụng sau này trong truy vấn chỉ số (meter) hoặc sự kiện, OpenMeter sẽ chèn giá trị đã lưu trữ vào biểu thức ClickHouse `WITH map(...)` thông qua phép nối chuỗi.
Các phiên bản của OpenMeter từ v1.0.0-beta.218 đến v1.0.0-beta.231 đều bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.