CVE-2025-50341: حقن SQL في Axelor

معرف CVE: CVE-2025-50341
المبلغ: Milad Seddigh
المنتج: Axelor
الإصدارات المتأثرة: v5.2.4
التأثير: حقن SQL → استخراج محتوى قاعدة البيانات.

الملخص

تم اكتشاف ثغرة حقن SQL قائمة على القيم المنطقية (Boolean) في المعامل "_domain" في Axelor. يمكن للمهاجم التلاعب بمنطق استعلام SQL وتحديد شروط الصواب/الخطأ، مما قد يؤدي إلى كشف البيانات أو مزيد من الاستغلال.

خطوات إعادة الإنتاج

1- سجل الدخول إلى حسابك. 2- اعترض الطلبات التي تحتوي على المعامل "_domain" في الجسم. 3- أدخل حمولة منطقية (أو 1=1) في المعامل "domain". 4- أدخل حمولة منطقية (أو 1=2) في المعامل "domain". 5- لاحظ الفرق في استجابة الخادم عندما 1=1 و1=2. 6- قم بتفريغ جميع محتويات قاعدة البيانات.

التخفيف

1. استخدم الاستعلامات المُعلمة / العبارات المُعدة تأكد من بناء جميع استعلامات SQL باستخدام عبارات معلمة أو استعلامات مُعدة. يفصل هذا الأسلوب منطق SQL عن إدخال المستخدم ويمنع الحقن.
2. استخدم مكتبات ORM (حيثما كان مناسبًا) يمكن أن يساعد استخدام مكتبات ORM الحديثة (مثل Sequelize وPrisma وTypeORM) في تجريد SQL الخام وفرض ممارسات استعلام آمنة.
3. تحقق من الإدخال وعقّمه فرض التحقق الصارم من الإدخال بناءً على السياق (مثل: يجب أن يحتوي المعرف الرقمي على أرقام فقط). ارفض الإدخالات التي لا تفي بالتنسيق المتوقع أو عقّمها. استخدم القوائم المسموح بها بدلاً من القوائم الممنوعة للتحقق.