CVE-2025-62367
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Taiga, platforma open source do zarządzania projektami, w wersjach 6.8.3 i wcześniejszych jest podatna na czasową ślepą iniekcję SQL, umożliwiającą ujawnienie wrażliwych danych poprzez analizę czasu odpowiedzi. Problem został naprawiony w wersji 6.9.0.
Ocena ryzyka
Atakujący może wykraść wrażliwe dane z bazy danych, takie jak dane uwierzytelniające lub informacje o projektach, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaktualizuj Taiga do wersji 6.9.0 lub nowszej, aby wyeliminować podatność na iniekcję SQL.
Inne podatności w Taiga
Zobacz wszystkie- CVE-2026-65055Średnie
Podatność w Taiga 6.10.1 polegająca na braku autoryzacji w endpointach filters_data API. Nieuwierzytelniony atakujący może ujawnić pełną listę członków i konfigurację przepływu pracy prywatnych projektów, podając ID projektu.
- CVE-2026-59097Średnie
Taiga przed wersją 6.10.2 zawiera lukę braku autoryzacji, która pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie domyślnych rekordów terminów w dowolnym projekcie. Atak następuje poprzez wykorzystanie niezabezpieczonych endpointów POST w widokach API dla historyjek użytkownika, zadań i zgłoszeń.
Oryginalny opis (angielski, źródło NVD)
Taiga is an open source project management platform. In versions 6.8.3 and earlier, Taiga API is vulnerable to time-based blind SQL injection allowing sensitive data disclosure via response timing. This issue is fixed in version 6.9.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS