CVE-2026-110609
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Dromara Skyeye do commita 65d3ddcede70 zawiera podatność wstrzyknięcia SQL, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wstrzyknięcie SQL poprzez parametr keyword w instrukcji MyBatis queryErpOrderItem przy użyciu surowego podstawienia ${}. Atakujący mogą wysyłać spreparowane wartości keyword do endpointów queryWarehousingDetails lub queryOutgoingDetails, aby wyodrębnić dane z bazy danych, w tym dane innych dzierżawców, używając technik boolean, UNION, error lub time-based.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych z bazy danych, w tym danych innych dzierżawców, co prowadzi do naruszenia poufności i potencjalnych konsekwencji prawnych.
Rekomendacja
Zaktualizuj Dromara Skyeye do wersji nowszej niż commit 65d3ddcede70, jeśli jest dostępna, lub zastąp surowe podstawienie ${} w zapytaniu queryErpOrderItem bezpiecznymi parametrami. Wdróż walidację danych wejściowych dla parametru keyword.
Inne podatności w Dromara Skyeye
Zobacz wszystkie- CVE-2026-107780Krytyczne
Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w nieuwierzytelnionym punkcie końcowym /post/TtsController/textToSpeech przez parametr format. Atakujący może wstrzyknąć pojedynczy cudzysłów do format, aby wyrwać się z ciągu PowerShell i wykonać polecenia jako konto usługi Skyeye w systemie Windows.
- CVE-2026-107779Krytyczne
Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na brak uwierzytelnienia w punktach końcowych JobInfoController w dołączonym xxl-job-admin, oznaczonych adnotacją @PermissionLimit(limit = false). Nieuwierzytelnieni atakujący mogą wysyłać zadania GLUE_SHELL, GLUE_PYTHON lub GLUE_POWERSHELL z dostarczonym glueSource do /jobinfo/addAndStart, wykonując polecenia na hoście wykonawcy lub zatrzymując i usuwając zadania.
- CVE-2026-107781Wysokie
Dromara Skyeye do commita 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność server-side request forgery (SSRF) oraz brak autoryzacji w funkcji OnlyOffice save callback editUploadOfficeFileById. Nieuwierzytelnieni atakujący mogą dostarczyć dowolne parametry url i key, aby zmusić serwer do pobrania wewnętrznych adresów URL i nadpisania plików przechowywanych przez dowolnego użytkownika, a następnie odczytać wyniki poprzez queryFileToShowById.
Oryginalny opis (angielski, źródło NVD)
Dromara Skyeye through commit 65d3ddcede70 contains an sql injection vulnerability that allows authenticated low-privileged users to inject SQL via the keyword parameter in the queryErpOrderItem MyBatis statement using raw ${} substitution. Attackers can send crafted keyword values to the queryWarehousingDetails or queryOutgoingDetails endpoints to extract database data, including other tenants' data, using boolean, UNION, error or time-based techniques.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS