CVE-2026-110733
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W module przechowywania SQL Apache SIS podczas sortowania strumienia obiektów klauzula jest kopiowana po ORDER BY bez cytowania znaku identyfikatora. Spreparowana klauzula sortowania może wstrzyknąć SQL do zapytania. Problem dotyczy modułu sql-storage w wersjach od 1.0 do 1.6; inne moduły, takie jak sis-referencing, nie są dotknięte.
Ocena ryzyka
Podatność może pozwolić na wstrzyknięcie SQL i nieautoryzowany dostęp do danych lub ich modyfikację. Wpływ ogranicza się do aplikacji wykorzystujących moduł sql-storage Apache SIS.
Rekomendacja
Zaktualizuj Apache SIS do wersji 1.7, która naprawia problem. Do czasu aktualizacji unikaj przekazywania niezaufanych klauzul sortowania do modułu sql-storage.
Inne podatności w Apache SIS
Zobacz wszystkie- CVE-2026-110748Średnie
Apache SIS w wersjach od 0.7 do 1.6 otwiera pliki, do których odwołują się przetwarzane dane, niezależnie od ich ścieżki, co może pozwolić na wskazanie pliku lokalnego. Dotyczy to formatów GML z atrybutami xlink:href, WKT z elementami parametrów siatek przesunięć datum oraz scen Landsat z ścieżkami do plików GeoTIFF. Odczyt zatrzymuje się na pierwszym błędzie parsowania, co czyni wyciek danych mało prawdopodobnym.
- CVE-2025-68280Średnie
Apache SIS ma podatność na XML External Entity (XXE), która pozwala atakującemu na ujawnienie zawartości lokalnych plików serwera podczas parsowania określonych formatów (GeoTIFF, ISO 19115, GML, GPX). Dotyczy wersji od 0.4 do 1.5.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the SQL storage module of Apache SIS. When sorting a stream of features, the clause is copied after ORDER BY without quoting the identifier character. A crafter sort clause could inject SQL in the query. This issue affects the sql-storage module of Apache SIS from version 1.0 through 1.6 inclusive. Other modules such as sis-referencing are not impacted. Users are recommended to upgrade to version 1.7, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS