CVE-2026-85388

WysokieCVSS 8.1

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Worklenz do wersji 3.0.0 nieprawidłowo waliduje parametr sort-field w funkcjach pomocniczych paginacji, co pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych wyrażeń PostgreSQL do klauzul ORDER BY. Atakujący mogą użyć technik ślepych wstrzyknięć SQL opartych na czasie i wartościach logicznych, aby wyodrębnić wrażliwe dane z bazy, w tym hashe haseł innych dzierżawców. Jest to niepełna poprawka dla CVE-2026-25947.

Ocena ryzyka

Uwierzytelniony atakujący może wykraść wrażliwe dane, w tym hasła innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Należy zaktualizować Worklenz do wersji nowszej niż 3.0.0, jeśli dostępna, oraz zastosować parametryzowane zapytania SQL.

Inne podatności w Worklenz

CVE-2026-85389Średnie
Worklenz przed wersją 3.0.0 nie weryfikuje własności zadań względem organizacji podczas obsługi endpointów API dotyczących zadań, co pozwala uwierzytelnionym użytkownikom na dostęp do danych zadań innej organizacji. Atakujący mogą wysyłać zapytania do endpointów zadań z dowolnymi identyfikatorami UUID, aby pobrać dzienniki pracy, komentarze, załączniki i informacje o projektach należących do innych organizacji.

Oryginalny opis (angielski, źródło NVD)

Worklenz through 3.0.0 fails to properly validate the sort-field query parameter in pagination helper functions, allowing authenticated users to inject arbitrary PostgreSQL expressions into ORDER BY clauses. Attackers can use time-based and boolean-based blind SQL injection techniques to extract sensitive database content including password hashes from other tenants. This is an incomplete fix for CVE-2026-25947.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS