- Son 7 gün
- CWE-89
CVE-2026-110733
Apache SIS SQL depolama modülünde ORDER BY ifadesi nedeniyle SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache SIS'in SQL depolama modülünde bir güvenlik açığı bulunmaktadır. Özellik akışları sıralanırken, sıralama ifadesi tanımlayıcı karakter tırnaklanmadan ORDER BY'dan sonra kopyalanmaktadır. Hazırlanmış kötü niyetli bir sıralama ifadesi, sorguya SQL kodu enjekte edilmesine olanak tanıyabilir.
Bu sorun, Apache SIS'in sql-storage modülünü 1.0 sürümünden 1.6 sürümüne kadar (bu sürüm dahil) etkilemektedir. sis-referencing gibi diğer modüller etkilenmemektedir. Kullanıcıların sorunu düzelten 1.7 sürümüne yükseltmeleri önerilmektedir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the SQL storage module of Apache SIS. When sorting a stream of features, the clause is copied after ORDER BY without quoting the identifier character. A crafter sort clause could inject SQL in the query.
This issue affects the sql-storage module of Apache SIS from version 1.0 through 1.6 inclusive. Other modules such as sis-referencing are not impacted. Users are recommended to upgrade to version 1.7, which fixes the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache SIS | ≥ 1.0, ≤ 1.6.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.