判定
- 現在の判定
- Matched（該当）
- 攻撃条件
- 満たさない（AV・PR・UI がすべて N か）
- 攻撃能力
- 不明（RCE・認証回避・シェル取得・root 取得のいずれか）
- 根拠
- AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
解説
- 概要
- 特定の JSON フィールド、または blocksAsJSON が有効な blocks フィールドに対し、細工したフィールドパスと演算子を使って SQL インジェクションが可能です。
- 影響
- 対象コレクションへの読み取りと作成または更新のアクセス権を持つ攻撃者が SQL を注入できます。コード実行やシェル・root 権限の取得については記載がありません。
- 対象
- Payload は 3.0.0 以上 3.90.0 未満、および 4.0.0-canary.0 以上 4.0.0-canary.34 未満。db-d1-sqlite と db-sqlite も同じ範囲、db-postgres と db-vercel-postgres は 3.0.0 以上 3.73.0 未満が影響を受けます。
- 対策
- SQLite パッケージは 3.90.0 および 4.0.0-canary.34、Postgres パッケージは 3.73.0 で修正されています。
- 判定
- AV:N / PR:L / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
CVSS 評価
| 出所 | 版 | AV / PR / UI | ベクトル | 出所側の更新日時 |
|---|---|---|---|---|
| CNA（採用） | 4.0 | AV:N / PR:L / UI:N | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N | 2026-10-07 01:23 |
攻撃能力（AI 判定）
| RCE | 不明 |
| 認証回避 | 非該当 |
| シェル取得 | 不明 |
| root 取得 | 不明 |
根拠
-
認証回避 ・ CNA の説明文
an attacker with read and create or update access to a collection containing a json field or a blocks field with blocksAsJSON enabled can inject SQL through a crafted field path and operators.
-
認証回避 ・ CNA の CVSS 評価
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:53 ・ 入力 SHA-256 d3d996c90a63
一致した監視対象製品
-
PostgreSQL — 影響製品欄（別名）で一致
db-postgres
変更履歴
-
2026-10-07 02:39
- Matched（該当） と判定した
→ Matched（該当）