Helical Insight: SQL-Injection über Berichtsparameter in /executeDatasource
Zusammenfassung
Helical Insight bis einschliesslich 7.0.0 enthält eine SQL-Injection-Schwachstelle im Endpunkt /executeDatasource. Werte von Berichtsparametern werden ohne ausreichende Maskierung in SQL-Abfragen eingefügt, und eine fehlerhafte Injection-Prüfung blockiert sie nicht. Ein authentifizierter Benutzer mit der Rolle Viewer mit niedrigen Rechten kann nicht offengelegte Tabellen lesen und Daten in der Datenquelle des Berichts verändern.
Betroffen
- Helical Insight bis einschliesslich 7.0.0 (CVE-Eintrag: betroffen 0 bis <= 7.0.0)
- Genaue Versionsbereiche laut Hersteller: Unbekannt.
Behoben in
- Korrigierte Versionen: Unbekannt. Es wurde keine Herstellerwarnung oder gepatchte Version gefunden.
Umgehung
- Kein vom Hersteller veröffentlichter Workaround bekannt.
- Viewer-Konten auf das Notwendige beschränken und nicht benötigte Konten entfernen.
- Den Helical-Insight-Server nicht öffentlich exponieren; Zugriff auf VPN oder interne Netzwerke beschränken.
- Die Verbindung zur Berichtsdatenbank mit einem schreibgeschützten Konto mit minimalen Rechten ohne Zugriff auf unbeteiligte Schemas betreiben.
Ausnutzung
- Authentifizierung erforderlich: ein gültiges Viewer-Konto.
- Ein öffentlicher technischer Bericht existiert; ein Proof of Concept ist möglich, aber nicht bestätigt.
- CISA SSVC: Exploitation-Status PoC, automatisierbar: nein.
- Laut den geprüften Quellen ist keine aktive Ausnutzung bekannt.
Unsere Empfehlung
- Alle Helical-Insight-Instanzen und deren Versionen inventarisieren.
- Netzwerkzugriff einschränken und Viewer-Konten jetzt überprüfen.
- Audit- und Datenbankprotokollierung aktivieren und auf ungewöhnliche Berichtsparameter-Anfragen prüfen.
- Beim Hersteller Helical IT Solutions eine schriftliche Warnung und eine gepatchte Version anfordern und bis zur bestätigten Korrektur wöchentlich neu beurteilen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-111634 at VulDB vuldb.com
- VulnCheck advisory www.vulncheck.com
- HackMD write-up hackmd.io
- EfwdQueryProcessor.java at v7.0.0 github.com
- HOL CVE record hol.org
- Vulners VulnCheck record vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:52.
Referenzen der NVD (4)
- https://github.com/helicalinsight/helicalinsight/blob/v7.0.0/server/core/src/main/java/com/helicalinsight/dat…
- https://hackmd.io/@hieuPenguinnn/helicalinsight-efwd-parameter-sqli
- https://www.vulncheck.com/advisories/helical-insight-through-7.0.0-sql-injection-via-executedatasource
- https://hackmd.io/@hieuPenguinnn/helicalinsight-efwd-parameter-sqli
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.