Baserow 2.3.3 содержит уязвимость внедрения SQL в функцию формулы index(). Аутентифицированный пользователь с низким уровнем привилегий, который может создавать или изменять поля формул, может предоставить недокументированный четвертый аргумент, который рассматривается как шаблон SQL и интерполируется непосредственно в выражение PostgreSQL. Уязвимое выражение выполняется, когда Baserow пересчитывает значения полей формулы.
Поскольку сгенерированный SQL-код выполняется через соединение с базой данных Baserow, внедренный SQL-код выполняется с привилегиями роли Baserow PostgreSQL, а не с разрешениями аутентифицированного пользователя приложения. Эта проблема затрагивает Baserow: 2.3.3.
Показать оригинальное описание (EN)
Baserow 2.3.3 contains a SQL injection vulnerability in the index() formula function. A low-privileged authenticated user who can create or modify formula fields can provide an undocumented fourth argument that is treated as a SQL template and interpolated directly into a PostgreSQL expression. The vulnerable expression is executed when Baserow recalculates formula field values. Because the generated SQL runs through Baserow's database connection, the injected SQL executes with the privileges of the Baserow PostgreSQL role rather than the permissions of the authenticated application user. This issue affects Baserow: 2.3.3.
Характеристики атаки
Последствия
Строка CVSS v4.0