Injeção SQL (SQL Injection) em ResourceSpace 8.6 via collection_edit.php

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado acesse e manipule dados no banco de dados do ResourceSpace. Isso inclui a extração de informações confidenciais, como nomes de esquema, credenciais de usuário e outros dados sensíveis. Um atacante pode usar essa informação para obter acesso não autorizado ao sistema, comprometer a integridade dos dados ou até mesmo assumir o controle do servidor. A ausência de validação adequada da entrada do usuário no parâmetro 'keywords' torna possível a injeção de código SQL malicioso.

Organizations using ResourceSpace 8.6, particularly those with sensitive data stored in their databases, are at risk. Environments with weak password policies or compromised user accounts are especially vulnerable, as an attacker could leverage these credentials to exploit the SQL injection flaw.

• php / server:

grep -r 'keywords parameter in collection_edit.php' /var/www/html/

• generic web:

curl -X POST -d "keywords='; DROP TABLE users;--" http://your-resourcespace-instance/collection_edit.php | grep -i 'error in your query'

1. 2026-04-12Disclosure

   disclosure

1. Reservado2026-04-05
2. Publicada2026-04-12
3. Modificada2026-04-13
4. EPSS atualizado2026-04-20

Como a correção oficial ainda não foi lançada, a mitigação imediata envolve a implementação de firewalls de aplicação web (WAF) configurados para detectar e bloquear tentativas de injeção SQL no parâmetro 'keywords' do arquivo collection_edit.php. Além disso, é crucial restringir o acesso ao banco de dados apenas a usuários e aplicações autorizadas. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de acesso não autorizado ou consultas SQL incomuns. Implementar validação de entrada robusta e escaping de saída pode ajudar a prevenir futuras vulnerabilidades de SQL Injection.