Helical Insight 7.0.0 sürümünde SQL enjeksiyonu açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111634
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre Helical Insight 7.0.0 sürümünde kimlik doğrulaması yapılmış izleyicilerin rapor parametreleri üzerinden SQL enjeksiyonu yapabilmesi mümkün.
Ayrıntılar
NVD kaydına göre Helical Insight 7.0.0 sürümünde, /executeDatasource yoluna gönderilen rapor parametre değerleri kaçınılmaz bir şekilde kaçış yapılmadan işleniyor. Bu durum, kimliği doğrulanmış kullanıcıların sayısal ya da metin placeholder değerleriyle veritabanına istenmeyen sorgular eklemesine, gizli tabloları okumasına ve rapor veri kaynağındaki verileri değiştirmesine olanak tanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.