جزئیات آسیب‌پذیری
CVE-2026-1207
Red Hat Ansible Automation Platform 2Red Hat Satellite 6Red Hat Update Infrastructure 4 for Cloud Providersdjangoproject Django
Potential SQL injection via raster lookups on PostGIS
CVSS 3.1
8.3بالا
شرح رسمی (انگلیسی)
An issue was discovered in 6.0 before 6.0.2, 5.2 before 5.2.11, and 4.2 before 4.2.28. Raster lookups on ``RasterField`` (only implemented on PostGIS) allows remote attackers to inject SQL via the band index parameter. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) were not evaluated and may also be affected. Django would like to thank Tarek Nakkouch for reporting this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.4متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Ansible Automation Platform 2 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Satellite 6 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Update Infrastructure 4 for Cloud Providers | همه | CVEProject cvelistV5 (CNA) |
| djangoproject | Django | 4.2 ≤ v < 4.2.28 | CVEProject cvelistV5 (CNA) |
| djangoproject | Django | 5.2 ≤ v < 5.2.11 | CVEProject cvelistV5 (CNA) |
| djangoproject | Django | 6.0 ≤ v < 6.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۵- https://docs.djangoproject.com/en/dev/releases/security/ vendor-advisory
- https://groups.google.com/g/django-announce mailing-list
- https://www.djangoproject.com/weblog/2026/feb/03/security-releases/ vendor-advisory
- https://access.redhat.com/security/cve/CVE-2026-1207 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2436338 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-1207.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:3959 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:5971 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3958 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:5970 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:14835 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3962 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3960 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:2694 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:6291 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- DSF
پیش‌بینی بهره‌برداری (EPSS)
۱۲٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')