CVE-2026-42031
CKAN: حقن SQL غير مصادق عليه وتجاوز التفويض في datastore_search_sql
- تم النشر
- 13/05/2026
- محدث
- 15/05/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 07/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 82.1%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
CKAN هو نظام إدارة بيانات (DMS) مفتوح المصدر لتشغيل مراكز البيانات وبوابات البيانات. قبل الإصدارين 2.10.10 و2.11.5، سمحت ثغرة أمنية في datastore_search_sql للمهاجمين بحقن SQL من أجل الوصول إلى الموارد الخاصة ومعلومات نظام PostgreSQL. تم إصلاح هذه الثغرة في الإصدارين 2.10.10 و2.11.5.
المصادر
http/cves/2026/CVE-2026-42031.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2026-42031-SQL-Injection-Scannerالماسح الضوئي
ماسح حقن SQL آلي لـ CKAN DataStore، يكتشف ويتحقق من CVE-2026-42031 مع فحص متعدد الأهداف، وتفريغ البيانات، وإنشاء التقارير.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.