Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-89

CVE-2026-115328

JSON-SCADA'da OPC HistoryRead API üzerinden SQL enjeksiyonu açığı

riclolsen json-scada

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

JSON-SCADA, 0.65-alpha sürümünden önce, src/server_realtime_auth/index.js dosyasındaki opcApi fonksiyonunda bir SQL enjeksiyonu açığı içerir. Bu açık, kimliği doğrulanmış kullanıcıların HistoryReadRequest parametreleri aracılığıyla SQL enjekte etmesine olanak tanır. Saldırganlar NodeId.Id, StartTime veya EndTime değerleri üzerinden birden fazla ifadeyi art arda enjekte edebilir ve bu sayede tüm konumlardaki geçmiş veri kayıtlarını, rolleri ne olursa olsun, okuyabilir, değiştirebilir veya silebilir.

Kaynaktaki açıklama (İngilizce)

JSON-SCADA before 0.65-alpha contains an sql injection vulnerability in opcApi() in src/server_realtime_auth/index.js that allows authenticated users to inject SQL via HistoryReadRequest parameters. Attackers can inject stacked statements through NodeId.Id, StartTime, or EndTime values to read, modify, or delete historian data across all locations regardless of role.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
riclolsen json-scada < 0.65-alpha 0.65-alpha
0.65-alpha Etkilenmiyor –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.