CVE-2026-107375

WysokieCVSS 8.8

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

JHipster od wersji 7.0.0 do 9.4.0 ma podatność w generowanych aplikacjach reaktywnych (Spring WebFlux, Spring Data R2DBC, SQL). Parametr sort kontrolowany przez atakującego jest przekazywany do createOrderByFields w EntityManager_reactive.java.ejs, a następnie renderowany do klauzuli ORDER BY bez walidacji lub cytowania. Protokół R2DBC simple query może wykonać dodatkowe instrukcje oddzielone średnikami. Uwierzytelniony użytkownik może czytać wrażliwe tabele, modyfikować lub usuwać dane, lub usuwać tabele.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych, modyfikować je lub usuwać, co stanowi poważne ryzyko dla integralności i poufności.

Rekomendacja

Zaleca się aktualizację JHipster do wersji 9.4.0 lub nowszej.

Inne podatności w JHipster

CVE-2026-107303Wysokie
JHipster przed wersjami generator-jhipster 9.4.0 i react-jhipster 1.1.0 ma podatność, w której generowane aplikacje mogą przechowywać dane Blob kontrolowane przez atakującego i towarzyszące wartości ContentType, zwracać je przez REST i przekazywać do wygenerowanego pomocnika openFile. Pomocnik używa zwróconego ContentType jako typu MIME Bloba i otwiera URL obiektu, co pozwala uwierzytelnionemu użytkownikowi z dostępem do encji z Blobem przechowywać aktywną zawartość HTML lub SVG, która może wykonać się w kontekście aplikacji, gdy otworzy ją uprzywilejowany użytkownik.

Oryginalny opis (angielski, źródło NVD)

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request parameter from paginated entity-list endpoints into createOrderByFields in generators/spring-boot/generators/data-relational/templates/src/main/java/package/repository/EntityManager_reactive.java.ejs. The generated code renders these properties into the SQL ORDER BY clause without validation or quoting, and the R2DBC simple query protocol can execute additional statements separated by semicolons. A normal authenticated user can consequently read sensitive tables, modify or delete data, or drop tables, while non-reactive JPA applications and NoSQL backends are outside this root cause. This issue is fixed in 9.4.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS