- Yama var
- Son 7 gün
- CWE-89
CVE-2026-114081
'de TSQL pencere fonksiyonu adı üzerinden kiracılar arası SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
4.5.6 öncesi sürümlerde, TSQL sorgu derleyicisinde bir SQL enjeksiyonu güvenlik açığı bulunmaktadır. Derleyici, pencere fonksiyonu adlarını izin listesi uygulamadan ve kaçış karakterleri kullanmadan oluşturulan ClickHouse SQL'ine eklemektedir. Kimliği doğrulanmış müşteriler, POST /api/v1/query uç noktasına ters tırnak içine alınmış bir tanımlayıcı göndererek, kiracıya özgü WHERE koruma katmanının dışına ham bir alt sorgu enjekte edebilir ve böylece diğer kuruluşların analitik verilerini dışarı sızdırabilir.
Kaynaktaki açıklama (İngilizce)
Trigger.dev before 4.5.6 contains an SQL injection vulnerability in the TSQL query compiler, which concatenates window-function names into generated ClickHouse SQL without allowlisting or escaping. Authenticated customers can submit a backtick-quoted identifier to POST /api/v1/query that injects a raw subquery outside the per-tenant WHERE guard, exfiltrating other organizations' analytics data.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | < 4.5.6 | 4.5.6 |
| 4.5.6 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.