ormar é vulnerável a Injeção SQL (SQL Injection) através das funções de agregação min() e max()

A vulnerabilidade de SQL Injection no Ormar ORM permite que atacantes executem consultas SQL arbitrárias no banco de dados subjacente. Ao injetar código SQL malicioso através dos parâmetros de min() ou max(), um atacante pode contornar as medidas de segurança e acessar, modificar ou excluir dados confidenciais. Em cenários mais graves, a exploração bem-sucedida pode levar ao controle total do servidor de banco de dados, permitindo a execução de comandos do sistema operacional com os privilégios do usuário do banco de dados. Essa vulnerabilidade se assemelha a outros casos de SQL Injection onde a falta de validação de entrada permite a execução de código não intencional.

Applications utilizing Ormar ORM for database interaction are at risk. This includes Python web applications, backend services, and any system where user-supplied data is directly incorporated into SQL queries without proper sanitization. Projects relying on older, unpatched versions of Ormar ORM are particularly vulnerable.

• python / server:

import sqlalchemy
from ormar import Model, ORM, Field, Integer, String

# Example vulnerable query
class MyModel(Model):
    id = Field(Integer, primary_key=True)
    name = Field(String)

engine = sqlalchemy.create_engine('sqlite:///:memory:')
ormar_orm = ORM(engine)

# Vulnerable code - user input directly into min() function
user_input = "' UNION SELECT 1, 2, 3 --"
query = MyModel.select().order_by(MyModel.id.min(user_input))
result = normar_orm.db.execute(query)

# This query is vulnerable to SQL injection

• generic web: Inspect application logs for unusual SQL query patterns or errors related to aggregate functions. Look for queries containing unexpected characters or keywords that might indicate an injection attempt.

1. 2026-02-23Disclosure

   disclosure

1. Reservado2026-02-11
2. Publicada2026-02-23
3. Modificada2026-02-24
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-26198 é a atualização imediata para a versão 0.23.0 ou superior do Ormar ORM. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais, como a validação e sanitização rigorosas de todas as entradas de usuário antes de serem usadas em consultas SQL. Implemente regras de firewall de aplicação web (WAF) para detectar e bloquear tentativas de injeção SQL. Monitore logs de auditoria do banco de dados em busca de atividades suspeitas, como consultas SQL incomuns ou tentativas de acesso não autorizado. Após a atualização, confirme a correção executando testes de penetração para verificar se a vulnerabilidade foi efetivamente eliminada.