平台
rails
组件
openproject
修复版本
17.2.4
CVE-2026-34717是一个存在于OpenProject项目管理软件中的SQL注入漏洞。该漏洞源于模块/reporting/lib/report/operator.rb文件中的=n操作符直接将用户输入嵌入到SQL WHERE子句中，而没有进行参数化处理。攻击者可以利用此漏洞执行任意SQL命令，从而可能导致数据泄露或篡改。受影响的版本包括17.2.3之前的版本。此问题已在17.2.3版本中得到修复。
OpenProject 中的 CVE-2026-34717 存在一个关键风险，CVSS 评分达到 9.9，原因是存在 SQL 注入漏洞。在 17.2.3 版本之前，源代码中的“=n”运算符允许将用户提供的输入直接嵌入到 SQL WHERE 子句中，而没有适当的参数化。这意味着攻击者可以操纵 SQL 查询，潜在地从数据库中提取敏感数据、修改数据，甚至损害系统的完整性。此漏洞的严重性源于其易于利用以及可能对 OpenProject 数据的机密性、完整性和可用性造成的潜在损害。缺乏参数化是一种常见的缺陷，即使是安全专业知识有限的攻击者也可能利用它。
此漏洞位于 OpenProject 的报告模块中，特别是 operator.rb 文件中。攻击者可以通过发送未经充分验证的用户界面中的恶意数据来利用此漏洞。然后，这些恶意数据将直接注入到 SQL 查询中，从而允许攻击者控制查询的逻辑。成功的利用通常需要攻击者能够通过 OpenProject 用户界面发送数据，通常意味着拥有有效的用户帐户。但是，不充分的身份验证或授权可能会允许未经授权的攻击者利用此漏洞。
漏洞利用状态
EPSS
0.05% (15% 百分位)
CISA SSVC
减轻 CVE-2026-34717 的解决方案是将 OpenProject 升级到 17.2.3 或更高版本。此版本包含修复程序，该修复程序实现了 SQL 查询的适当参数化，从而防止恶意代码注入。在执行升级之前，请考虑实施额外的安全措施，例如限制数据库访问、实施防火墙以及监控可疑活动。升级后应进行彻底的测试，以确保修复程序已正确应用并且未引入任何新问题。还建议审查组织的安全策略，并培训人员有关安全最佳实践，以防止未来的事件。
Actualice OpenProject a la versión 17.2.3 o superior. Esta versión corrige la vulnerabilidad de inyección SQL. La actualización se puede realizar a través del panel de administración de OpenProject o siguiendo las instrucciones de actualización proporcionadas por el proveedor.
漏洞分析和关键警报直接发送到您的邮箱。
SQL 注入是一种攻击技术，允许攻击者操纵 SQL 查询以获取对数据的未经授权的访问或修改数据库。
CVSS 评分 9.9 表示一个关键漏洞，这意味着它很可能被利用并可能造成重大损害。
如果无法立即升级，请实施额外的安全措施，例如限制数据库访问和监控可疑活动。
有漏洞扫描工具可以检测 SQL 注入漏洞。请咨询您的安全提供商以获取建议。
您可以在 NIST 国家漏洞数据库中找到有关 CVE-2026-34717 的更多信息。
CVSS 向量