Summary
Ein Angreifer kann mehrere Schwachstellen in CKAN ausnutzen, um einen SQL-Injection Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
Product
CKAN ist eine Open-Source-Datenmanagement-Software, die primär für das Veröffentlichen, Teilen und Finden von Datensätzen verwendet wird.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-3g5q-3wf6-p8rc vom 2026-08-27
https://github.com/ckan/ckan/security/advisories/GHSA-3g5q-3wf6-p8rc
-
GitHub Security Advisory GHSA-6499-jgj4-2wpf vom 2026-08-27
https://github.com/ckan/ckan/security/advisories/GHSA-6499-jgj4-2wpf
-
GitHub Security Advisory GHSA-73fv-x47v-f4j5 vom 2026-08-27
https://github.com/ckan/ckan/security/advisories/GHSA-73fv-x47v-f4j5
-
GitHub Security Advisory GHSA-8hw7-23gj-5599 vom 2026-08-27
https://github.com/ckan/ckan/security/advisories/GHSA-8hw7-23gj-5599
-
GitHub Security Advisory GHSA-jgwg-vp4m-5xw5 vom 2026-08-27
https://github.com/ckan/ckan/security/advisories/GHSA-jgwg-vp4m-5xw5
-
GitHub Security Advisory GHSA-p5rh-49m9-56vx vom 2026-08-27
https://github.com/ckan/ckan/security/advisories/GHSA-p5rh-49m9-56vx