CVE-2022-46792: hasura graphql engine

csirt@kutim:~/threat-intel/cve/CVE-2022-46792

CVSS 8.8 · High EPSS 0,88%

Kerentanan Incorrect Authorization pada hasura graphql engine. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Hasura GraphQL Engine before 2.15.2 mishandles row-level authorization in the Update Many API for Postgres backends. The fixed versions are 2.10.2, 2.11.3, 2.12.1, 2.13.2, 2.14.1, and 2.15.2. (Versions before 2.10.0 are unaffected.)

Rincian

Terbit di NVD: 8 Desember 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 0,88% peluang dieksploitasi; lebih tinggi dari 58,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hasura	graphql engine	Versi 2.10.0 hingga sebelum 2.10.2
hasura	graphql engine	Versi 2.11.0 hingga sebelum 2.11.3
hasura	graphql engine	Versi 2.13.0 hingga sebelum 2.13.2
hasura	graphql engine	Versi 2.15.0 hingga sebelum 2.15.2
hasura	graphql engine	Versi 2.12.0
hasura	graphql engine	Versi 2.12.0 beta1
hasura	graphql engine	Versi 2.14.0
hasura	graphql engine	Versi 2.14.0 beta1
hasura	graphql engine	Versi 2.14.0 beta2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://hasura.io/blog/critical-vulnerability-in-hasuras-graphql-engine-v2-10-0/ mitigasi · advisory vendor
https://github.com/hasura/graphql-engine/security/advisories/GHSA-g7mj-g7f4-hgrg patch · advisory pihak ketiga
https://groups.google.com/g/hasura-security-announce/c/kzK-uPAKGUU mailing list · patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.