CVE-2026-73069
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.7%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 11 Ağustos 2026
Twenty, açık kaynaklı bir CRM (müşteri ilişkileri yönetimi) platformudur. 2.15.0 sürümünden önce, Twenty bir workspace yöneticisinin DATA_MODEL izni ile sistem TS_VECTOR alanının searchVector için settings.asExpression değerini PATCH /rest/metadata/fields/:id veya updateOneField GraphQL mutasyonu aracılığıyla sağlamasıına izin veriyordu. Bu, packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts dosyasındaki buildSqlColumnDefinition fonksiyonunda kaçırılmamış girişi GENERATED ALWAYS AS (...) içine birleştirmesine ve uygulama veritabanı kullanıcısı olarak keyfi PostgreSQL ifadelerini çalıştırmasına neden oluyordu. Bu sorun 2.15.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Twenty is an open-source CRM (customer relationship management) platform. Prior to 2.15.0, Twenty allowed a workspace administrator with the DATA_MODEL permission to supply settings.asExpression for the system TS_VECTOR field searchVector through PATCH /rest/metadata/fields/:id or the updateOneField GraphQL mutation, causing buildSqlColumnDefinition in packages/twenty-server/src/engine/twenty-orm/workspace-schema-manager/utils/build-sql-column-definition.util.ts to concatenate unescaped input into GENERATED ALWAYS AS (...) and execute arbitrary PostgreSQL statements as the application database user. This issue is fixed in version 2.15.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.