CVE-2026-34717
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
OpenProject przed wersją 17.2.3 zawiera podatność na wstrzykiwanie SQL w operatorze =n w pliku modules/reporting/lib/report/operator.rb:177. Operator ten osadza dane wejściowe użytkownika bezpośrednio w klauzulach WHERE SQL bez parametryzacji.
Ocena ryzyka
Atakujący może manipulować zapytaniami SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych w bazie.
Rekomendacja
Zaleca się aktualizację do wersji 17.2.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenProject is an open-source, web-based project management software. Prior to version 17.2.3, the =n operator in modules/reporting/lib/report/operator.rb:177 embeds user input directly into SQL WHERE clauses without parameterization. This issue has been patched in version 17.2.3.