CVE-2026-1207
احتمال حقن SQL عبر عمليات البحث النقطية (raster) في PostGIS
- تم النشر
- 03/02/2026
- محدث
- 15/07/2026
- تخصيص CNA
- DSF
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Lمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة في الإصدار 6.0 قبل 6.0.2، و5.2 قبل 5.2.11، و4.2 قبل 4.2.28. عمليات البحث النقطية على ``RasterField`` (المطبّقة فقط على PostGIS) تسمح للمهاجمين عن بُعد بحقن SQL عبر معلمة فهرس النطاق (band index). سلسلة Django الأقدم غير المدعومة (مثل 5.0.x و4.1.x و3.2.x) لم يتم تقييمها وقد تكون متأثرة أيضًا. تتقدم Django بالشكر إلى Tarek Nakkouch على الإبلاغ عن هذه المشكلة.
المصادر
http/cves/2026/CVE-2026-1207.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Django framework عند استخدام PostGIS للاستعلام عن بيانات الشبكة الجغرافية (raster)، إذا تم تمرير إدخال المستخدم غير الموثوق مباشرةً كمعامل band index (فهرس النطاق)، فإن ذلك يؤدي إلى حقن SQL.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.