CVE-2026-55239 Inyección SQL en Tianji mediante el parámetro timezone

Qué es CVE-2026-55239

Antes de 1.31.29, getDateQuery() en src/server/utils/prisma.ts construye SQL crudo con Prisma.sql() interpolando el valor de timezone sin parametrización. El valor puede llegar por datos de la solicitud o por el encabezado HTTP timezone, y cualquier miembro autenticado del workspace, incluso un lector de solo lectura, puede alcanzar esas consultas. Permite ejecutar SQL arbitrario contra la base PostgreSQL compartida, divulgando o modificando credenciales, claves de API y datos de inquilinos, o dejando el servicio…

Productos y versiones afectadas

• msgbyte tianji

  • < 1.31.29

Qué hacer

1. Verificá si usás tianji y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, the getDateQuery() function in src/server/utils/prisma.ts constructs raw SQL through Prisma.sql() by interpolating the timezone request value without parameter binding. The timezone value can reach affected analytics queries through request data or the timezone HTTP header, and workspaceProcedure permits any authenticated workspace member, including a read-only viewer, to reach those queries. An attacker can execute arbitrary SQL against the shared PostgreSQL database, which can disclose or modify credentials, API keys, and tenant data or make the service unavailable. This issue is fixed in version 1.31.29.

Referencias

• github.com/msgbyte/tianji/security/advisories/GHSA-v9jm-vvrj-53c4X_REFSOURCE_CONFIRM
• github.com/msgbyte/tianji/commit/132ff67907df897d222829ea8ad1a018ff74df48X_REFSOURCE_MISC
• github.com/msgbyte/tianji/releases/tag/v1.31.29X_REFSOURCE_MISC

Historial de la alerta

1. 15 OCT · 17:28VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.