ormar में `min()` और `max()` एग्रीगेट फ़ंक्शंस के माध्यम से SQL Injection से भेद्यता है

Ormar ORM में यह SQL Injection भेद्यता गंभीर है क्योंकि यह आक्रमणकारी को डेटाबेस क्वेरी में दुर्भावनापूर्ण SQL कोड इंजेक्ट करने की अनुमति देती है। आक्रमणकारी डेटाबेस से संवेदनशील जानकारी, जैसे उपयोगकर्ता नाम, पासवर्ड, और अन्य गोपनीय डेटा निकाल सकते हैं। वे डेटाबेस में हेरफेर भी कर सकते हैं, डेटा को संशोधित या हटा सकते हैं, या नए डेटा को सम्मिलित कर सकते हैं। इस भेद्यता का उपयोग डेटाबेस सर्वर पर नियंत्रण हासिल करने के लिए भी किया जा सकता है, जिससे सिस्टम की सुरक्षा से समझौता हो सकता है। यह भेद्यता अन्य SQL Injection भेद्यताओं के समान है, जहां असुरक्षित उपयोगकर्ता इनपुट को SQL क्वेरी में सीधे शामिल किया जाता है।

Applications utilizing Ormar ORM for database interaction are at risk. This includes Python web applications, backend services, and any system where user-supplied data is directly incorporated into SQL queries without proper sanitization. Projects relying on older, unpatched versions of Ormar ORM are particularly vulnerable.

• python / server:

import sqlalchemy
from ormar import Model, ORM, Field, Integer, String

# Example vulnerable query
class MyModel(Model):
    id = Field(Integer, primary_key=True)
    name = Field(String)

engine = sqlalchemy.create_engine('sqlite:///:memory:')
ormar_orm = ORM(engine)

# Vulnerable code - user input directly into min() function
user_input = "' UNION SELECT 1, 2, 3 --"
query = MyModel.select().order_by(MyModel.id.min(user_input))
result = normar_orm.db.execute(query)

# This query is vulnerable to SQL injection

• generic web: Inspect application logs for unusual SQL query patterns or errors related to aggregate functions. Look for queries containing unexpected characters or keywords that might indicate an injection attempt.

1. 2026-02-23Disclosure

   disclosure

1. आरक्षित2026-02-11
2. प्रकाशित2026-02-23
3. संशोधित2026-02-24
4. EPSS अद्यतन2026-03-23

CVE-2026-26198 को कम करने के लिए, Ormar ORM को संस्करण 0.23.0 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो SQL Injection हमलों को ब्लॉक कर सके। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके SQL क्वेरी में उपयोगकर्ता इनपुट को सुरक्षित करना महत्वपूर्ण है। Ormar ORM के कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि सभी सुरक्षा सेटिंग्स सक्षम हैं। SQL Injection हमलों का पता लगाने के लिए अपने लॉग की नियमित रूप से निगरानी करें।