Lf Edge · Lf Edge Ekuiper · CVE-2024-43406
**Nome do software vulnerável e versões afetadas**
Versões do LF Edge eKuiper anteriores à 1.14.2
**Descrição**
Existe uma vulnerabilidade de injeção de SQL no sqlKvStore do LF Edge eKuiper, permitindo a execução de consultas SQL maliciosas por meio do método Get. Esse problema afeta vários manipuladores, incluindo explainRuleHandler, sourceManageHandler, asyncTaskCancelHandler e pluginHandler. O `rule id` pode ser usado para explorar consultas SQL, e a função de exclusão também está vulnerável.
**Recomendações**
Para versões anteriores à 1.14.2, atualize para a versão 1.14.2 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao módulo sqlKvStore vulnerável para minimizar o risco de exploração.
Evite usar o `rule id` nos endpoints da API afetados até que o problema seja resolvido.