CVE-2026-2613: حقن SQL عبر Admin REST API في منتجات WSO2 متعددة يسمح باستنتاج معلومات قاعدة البيانات وتعطيل الخدمة — الإصدارات المصحَّحة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تقبل واجهة Admin REST API مدخلات يزودها المستخدم دون تطهيرها بشكل كافٍ، مما يسمح بإدراجها في هيكل عبارات SQL. يمكن لمستخدم يملك صلاحيات المسؤول استغلال ذلك عبر التأثير في هيكل عبارات SQL المنفذة، مما يتيح حقن SQL الأعمى لغرض استنتاج معلومات قاعدة البيانات وإمكانية التأثير في توافر خدمة قاعدة البيانات.

المعالجة

أحصِ جميع نشرات WSO2 WSO2 API Manager، بما فيها بيئات الاختبار.
رقِّ WSO2 WSO2 API Manager إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
تحقق من الإصدار العامل بعد الترقية.

المراجع

تحذيرhttps://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2026-5100/

الإصدار	أُصلحت في
4.0.0 – <4.0.0.387	4.0.0.387
4.1.0 – <4.1.0.251	4.1.0.251
4.2.0 – <4.2.0.191	4.2.0.191
4.3.0 – <4.3.0.102	4.3.0.102
4.4.0 – <4.4.0.66	4.4.0.66
4.5.0 – <4.5.0.51	4.5.0.51
4.6.0 – <4.6.0.15	4.6.0.15
4.5.0 – <4.5.0.50	4.5.0.50
4.5.0 – <4.5.0.52	4.5.0.52
4.6.0 – <4.6.0.16	4.6.0.16
0 – <9.33.25	9.33.25