PT-2026-3794 · Hasura · Hasura Graphql

Dolev Farhi · CVE-2021-47748 · Publicado 2026-01-21 · Atualizado 2026-01-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hasura GraphQL versão 1.3.3

Descrição A versão 1.3.3 do Hasura GraphQL contém uma vulnerabilidade de execução remota de código. Atacantes podem executar comandos de shell arbitrários através da manipulação de consultas SQL. A vulnerabilidade permite injeção de comandos no endpoint run sql mediante a criação de consultas GraphQL maliciosas. A exploração envolve o uso da funcionalidade COPY FROM PROGRAM do PostgreSQL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-47748

Produtos afetados

Hasura Graphql

Referências · 7

• 🔥 https://exploit-db.com/exploits/49802 · Exploit
• https://github.com/hasura/graphql-engine · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47748 · Nota de Segurança
• https://vulncheck.com/advisories/hasura-graphql-remote-code-execution · Nota
• https://osv.dev/vulnerability/CVE-2021-47748 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2014034338174701799 · Publicação no Twitter
• https://twitter.com/cracbot/status/2015741572181352742 · Publicação no Twitter