CVE-2026-7299
تفشل وظيفة الإكمال التلقائي في محرر استعلامات SQL في Appsmith في تعقيم أسماء كائنات قاعدة البيانات قبل عرضها في innerHTML، مما يسمح لمستخدم مصادق بدور...
- تم النشر
- 02/06/2026
- محدث
- 02/06/2026
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 35.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تفشل وظيفة الإكمال التلقائي في محرر استعلامات SQL في Appsmith في تعقيم أسماء كائنات قاعدة البيانات قبل عرضها في innerHTML، مما يسمح لمستخدم مصادق بدور Developer بحقن XSS دائم عبر أسماء جداول أو أعمدة خبيثة، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية في جلسات أعضاء مساحة العمل الآخرين عندما يتفاعلون مع نفس datasource.
المصادر
أتمتة استغلال CVE-2026-7299 - XSS مخزنة عبر أسماء جداول/أعمدة قاعدة البيانات في الإكمال التلقائي لـ SQL داخل Appsmith =>1.99. الاكتشاف الأولي 30/03/26
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.