- Son 7 gün
- CWE-74
- CWE-89
CVE-2026-115997
pig-mesh pig SqlFilterArgumentResolver sınıfında SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
pig-mesh pig ürününün 4.1.0 sürümüne kadar olan sürümlerinde bir kusur tespit edilmiştir. Etkilenen bileşen, pig-common/pig-common-data/src/main/java/com/pig4cloud/pig/common/data/resolver/SqlFilterArgumentResolver.java dosyasındaki orderItem.getColumn fonksiyonudur. ascs/descs argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu yayımlanmış durumdadır ve kullanılabilir. Bu sorun 4.1.1 sürümüne yükseltilerek giderilebilir. Yama 9b6311161e346d7626c81d993044072fed2dca07 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilmektedir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in pig-mesh pig up to 4.1.0. This impacts the function orderItem.getColumn of the file pig-common/pig-common-data/src/main/java/com/pig4cloud/pig/common/data/resolver/SqlFilterArgumentResolver.java. Executing a manipulation of the argument ascs/descs can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used. Upgrading to version 4.1.1 will fix this issue. This patch is called 9b6311161e346d7626c81d993044072fed2dca07. It is suggested to upgrade the affected component. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pig-mesh pig | 4.0 | – |
| 4.1.0 | – | |
| 4.1.1 Etkilenmiyor | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/pig-mesh/pig/pull/1289 Yama
- github.com/…ommit/9b6311161e346d7626c81d993044072fed2dca07 Yama
- github.com/pig-mesh/pig/releases/tag/v4.1.1 Yama
- vuldb.com/cve/CVE-2026-115997 Üçüncü taraf
- vuldb.com/submit/991961 Üçüncü taraf
- github.com/…cloud-cve/blob/main/Pig4Cloud-SQL-Injection.md İstismar kodu ya da analiz
- vuldb.com/vuln/426095 Diğer
- vuldb.com/vuln/426095/cti Diğer
- github.com/pig-mesh/pig Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.