Vulnerabilidades do Umami Software application Umami Software

Vulnerabilidade de injeção de SQL (SQLi) na aplicação web Umami Software por meio de um parâmetro não devidamente sanitizado, que poderia permitir a um atacante autenticado executar comandos SQL arbitrários no banco de dados. Especificamente, o atacante poderia manipular o valor do parâmetro de requisição 'timezone', incluindo caracteres maliciosos e payload SQL. A aplicação interpolaria esses valores diretamente na consulta SQL sem realizar filtragem ou sanitização adequadas (por exemplo, usando funções como 'prisma.rawQuery', 'prisma.$queryRawUnsafe' ou consultas raw com 'ClickHouse'). A exploração bem-sucedida desta vulnerabilidade poderia permitir a um atacante autenticado comprometer os dados do banco de dados e executar funções perigosas.