CVE:CVE-2022-46792
CNNVD:CNNVD-202212-2674
Hasura GraphQL Engine是Hasura开源的一个非常快速的 GraphQL 服务器。
Hasura GraphQL Engine 2.15.2之前版本存在安全漏洞，该漏洞源于在Update Many API中错误处理了Postgres后端的授权。
solution:Upgrade hasura graphql_engine to a higher version than 2.10.2,2.11.3,2.13.2,2.15.2,2.12.0,2.12.0:beta1,2.14.0,2.14.0:beta1,2.14.0:beta2,and avoid the version [2.10.0,2.10.2),[2.11.0,2.11.3),[2.13.0,2.13.2),[2.15.0,2.15.2),2.12.0,2.12.0:beta1,2.14.0,2.14.0:beta1,2.14.0:beta2