جزئیات آسیب‌پذیری
CVE-2026-0603
Red Hat AMQ Broker 7Red Hat Fuse 7Red Hat JBoss Enterprise Application Platform 7Red Hat Process Automation 7Red Hat Single Sign-On 7Red Hat build of OptaPlanner 8
Org.hibernate/hibernate-core: hibernate: information disclosure and data deletion via second-order sql injection
CVSS 3.1
8.3بالا
شرح رسمی (انگلیسی)
A flaw was found in Hibernate. A remote attacker with low privileges could exploit a second-order SQL injection vulnerability by providing specially crafted, unsanitized non-alphanumeric characters in the ID column when the InlineIdsOrClauseBuilder is used. This could lead to sensitive information disclosure, such as reading system files, and allow for data manipulation or deletion within the application's database, resulting in an application level denial of service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat AMQ Broker 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat AMQ Broker 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Fuse 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Fuse 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat JBoss Enterprise Application Platform 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Process Automation 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Process Automation 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Single Sign-On 7 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat build of OptaPlanner 8 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat build of OptaPlanner 8 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۴- https://access.redhat.com/errata/RHSA-2026:76128 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:76129 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:76130 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:76132 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:76134 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2026-0603 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2427147 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-0603.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:6012 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:6011 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4915 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4916 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4917 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:4924 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۳٪
احتمال بهره‌برداری در ۳۰ روز
۶۳٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command