SciTokens est vulnérable à une Injeção SQL (SQL Injection) dans KeyCache

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'accéder, de modifier ou de supprimer des données stockées dans la base de données SQLite de scitokens. L'attaquant pourrait compromettre les informations d'identification, les clés de chiffrement ou d'autres données sensibles utilisées par l'application. En fonction de la configuration et de l'utilisation de scitokens, cela pourrait entraîner une fuite de données importante, une perte d'intégrité des données ou même une prise de contrôle du système. Bien que la base de données soit locale, une compromission de l'environnement d'exécution de scitokens pourrait permettre à un attaquant d'obtenir un accès non autorisé à des informations sensibles.

Applications that rely on the scitokens library for authentication or authorization, particularly those using SQLite as their database backend, are at risk. Systems with older, unpatched versions of scitokens are especially vulnerable. Development environments and testing systems using scitokens should also be prioritized for patching.

• python / library:

import os
import sqlite3

def check_scitokens_version():
    try:
        import scitokens
        version = scitokens.__version__
        if version <= '1.8.1':
            print(f"scitokens version is vulnerable: {version}")
        else:
            print(f"scitokens version is patched: {version}")
    except ImportError:
        print("scitokens is not installed.")

check_scitokens_version()

• python / file: Examine src/scitokens/utils/keycache.py for instances of str.format() used with user-supplied data in SQL queries. • generic web: Monitor application logs for unusual SQL errors or database activity that might indicate an attempted SQL Injection attack.

1. 2026-03-31Disclosure

   disclosure

2. 2026-03-31PoC

   poc

3. 2026-03-31Patch

   patch

1. Réservé2026-03-13
2. Publiée2026-03-31
3. EPSS mis à jour2026-04-07

La solution la plus efficace est de mettre à jour scitokens vers la version 1.9.6 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures d'atténuation peuvent être mises en œuvre. Il est crucial de valider et d'échapper toutes les entrées utilisateur avant de les utiliser dans les requêtes SQL. L'utilisation de requêtes paramétrées ou d'ORM (Object-Relational Mapper) peut aider à prévenir les injections SQL. Surveillez les journaux d'accès et d'erreurs pour détecter toute activité suspecte. Après la mise à jour, vérifiez l'intégrité de la base de données et assurez-vous que les données sensibles sont toujours protégées.