PT-2026-36817 · Ckan · Ckan

CVE-2026-42032 · Publicado 2026-04-30 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas CKAN versões anteriores a 2.10.10 CKAN versões anteriores a 2.11.5

Descrição Um problema na função datastore search sql permite que atacantes ignorem a autorização. Isso pode levar ao acesso não autorizado a recursos privados e informações do sistema PostgreSQL.

Recomendações Atualize para a versão 2.10.10. Atualize para a versão 2.11.5. Como medida paliativa temporária, desative a pesquisa SQL do DataStore definindo ckan.datastore.sqlsearch.enabled = false. Restrinja o uso da função datastore search sql utilizando um plugin IAuthFunctions.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-42032

GHSA-CG4X-64P3-X59H

PYSEC-2026-2416

Produtos afetados

Ckan

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/42xxx/CVE-2026-42032.json · Exploit
• https://github.com/ckan/ckan · Nota
• https://github.com/ckan/ckan/security/advisories/GHSA-cg4x-64p3-x59h · Aviso do Fabricante
• https://docs.ckan.org/en/2.11/extensions/plugin-interfaces.html#ckan.plugins.interfaces.IAuthFunctions · Nota
• https://osv.dev/vulnerability/PYSEC-2026-2416 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cg4x-64p3-x59h · Aviso do Fabricante
• https://pypi.org/project/ckan · Nota
• https://docs.ckan.org/en/2.11/changelog.html#v-2-11-5-2026-04-29 · Nota
• https://osv.dev/vulnerability/CVE-2026-42032 · Aviso do Fabricante
• https://docs.ckan.org/en/2.11/maintaining/configuration.html#ckan-datastore-sqlsearch-enabled · Nota
• https://docs.ckan.org/en/2.10/changelog.html#v-2-10-10-2026-04-29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42032 · Nota de Segurança
• https://github.com/advisories/GHSA-cg4x-64p3-x59h · Nota
• https://twitter.com/VulmonFeeds/status/2054701600480919555 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1t3jriw/resumen_diario_de_vulnerabilidades_04052026 · Publicação no Reddit