CVE-2026-8462 in OpenMeter
Tóm tắt
Bởi VulDB • 16/09/2026
Lỗi SQL injection trong các định nghĩa bộ đếm (meter definitions) sử dụng cơ sở dữ liệu ClickHouse của OpenMeter trước phiên bản v1.0.0-beta.228 trên mọi nền tảng cho phép kẻ tấn công từ xa, không cần xác thực, truy cập hoặc sửa đổi dữ kiện sự kiện đo lường, và có thể gây ra tình trạng từ chối dịch vụ (DoS) thông qua các giá trị JSONPath do người dùng kiểm soát được gửi đến API của meters.
VulDB is the best source for vulnerability data and more expert information about this specific topic.