GHSA-f3f2-mcxc-pwjx
ŚrednieStreszczenie
Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów oraz dostępu do poświadczeń bazy danych może nieświadomie stworzyć workflow podatny na atak SQL injection. Nawet przy oczekiwaniach, że dane wejściowe będą obsługiwane bezpiecznie przez odpowiednio zabezpieczone parametry.
Ocena ryzyka
Organizacja może być narażona na ataki SQL injection, co może prowadzić do nieautoryzowanego dostępu do danych w bazie oraz potencjalnych strat finansowych i reputacyjnych.
Rekomendacja
Zaleca się przegląd i weryfikację workflowów pod kątem podatności na SQL injection oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
## Impact An authenticated user with permission to create or modify workflows and access to a database credential could unknowingly create a workflow that was vulnerable to SQL injection, even while expecting inputs to be handled safely through escaped parameters. By supplying specially crafted tabl