概要
OneUptime は オープンソース の 可観測性 プラットフォーム です。StatementGenerator に おいて、ClickHouse データベース 向け の クエリ 生成 時 に ユーザー 入力 の サニタイズ が 不十分 な ため、SQL インジェクション（CWE-89）が 可能 と なる 脆弱性 が 存在 します。
攻撃者 が 悪意 の ある 入力 を 送信 する こと で、ClickHouse データベース 内 の 情報 を 不正 に 取得・改ざん する 恐れ が あります。OneUptime を 運用 して いる 環境 で は、バージョン 10.0.34 以降 へ の アップデート が 推奨 されます。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 8.1 |
| 深刻度 | High |
| CWE | CWE-89 (SQL インジェクション) |
影響 を 受ける ソフトウェア
| 製品名 | ベンダー | 影響 バージョン |
|---|---|---|
| OneUptime | OneUptime | 10.0.34 未満 |
修正 バージョン と 回避策
- 修正バージョン: OneUptime 10.0.34
- 回避策: ClickHouse へ の アクセス を ネットワーク レベル で 制限 する
関連 リンク
データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。