جزئیات آسیب‌پذیری

CVE-2026-119377

SQLite SQLite

SQLite before 3.54.0 Authorizer Bypass via RIGHT or FULL JOIN USING

CVSS 4.0

2.0پایین

شرح رسمی (انگلیسی)

SQLite before 3.54.0 contains an authorization bypass vulnerability in lookupName() that invokes the authorizer only for the first joined table's USING column. Attackers able to submit SQL can query a shared USING column in a RIGHT or FULL JOIN to read columns denied via sqlite3_set_authorizer() SQLITE_READ restrictions.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
2.0پایین	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
2.5پایین	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SQLite	SQLite	v < 3.54.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰

https://sqlite.org/bugs/info/2026-07-05T08:15:45Z issue-tracking
https://sqlite.org/src/info/bbd69ce274620008 patch
https://github.com/sqlite/sqlite/commit/7ff247c5b9ead3ad8a69c26d3fd264878e127237 patch
https://sqlite.org/src/info/2cb22877683680c1 patch
https://github.com/sqlite/sqlite/commit/5694c3bb2a6a40770ecd2f65910eea756734dfd8 patch
https://github.com/sqlite/sqlite/blob/version-3.53.4/src/resolve.c#L775 technical-description
https://sqlite.org/releaselog/3_54_0.html release-notes
https://abraxaslabs.tech/research/sqlite-fj-using-auth third-party-advisory
https://github.com/sqlite/sqlite product
https://www.vulncheck.com/advisories/sqlite-before-3.54.0-authorizer-bypass-via-right-or-full-join-using third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۵
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-863
Incorrect Authorization