Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-70395

PUBLISHED 10.08.2026

CNA: EEF

Predicate injection in manage_relationship belongs_to lookup discloses secret lookup keys in Ash

Обновлено: 09.08.2026
Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ash allows an attacker to forge a relationship to a record they cannot name, and to recover the secret value used to look it up. When manage_relationship is used with on_lookup: :relate on a belongs_to relationship, the client-supplied lookup value is passed to Ash.Query.filter/2 without being cast to the attribute type. A nested map submitted where a scalar is expected is therefore interpreted as a filter predicate rather than a literal, so a lookup for a specific record becomes a query for any record matching a condition. The same path omits Ash.Query.limit(1), leaving Ash.read_one/2 able to distinguish no match from one match from several, which turns comparison predicates into an oracle for the lookup value. Authorization is unaffected; the destination read policy still applies. This issue affects ash: from 1.52.0-rc.11 before 3.31.1.

CWE

Идентификатор Описание
CWE-943 The product generates a query intended to access or manipulate data in a data store such as a database, but it does not neutralize or incorrectly neutralizes special elements that can modify the intended logic of the query.

CVSS

Оценка Severity Версия Базовый вектор
2.1 LOW 4.0 CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.14% LOW 3.50 30.08.2026

Доп. Информация

Product Status

ash
Product: ash
Vendor: ash-project
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 1.52.0-rc.11 до 3.31.1 affected
СPE:
  • cpe:2.3:a:ash-project:ash:*:*:*:*:*:*:*:*
ash
Product: ash
Vendor: ash-project
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 571c138140e71cea24005189f45d7a63c8d2ed20 до 09f42593035bceb0f6153dd7ee45cc49d108300a affected
СPE:
  • cpe:2.3:a:ash-project:ash:*:*:*:*:*:*:*:*
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 10.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 10.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.