CVE-2026-34717 — 神龙十问 AI 深度分析摘要

🚨 **本质**：OpenProject 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者通过 `=n` 操作符将用户输入直接嵌入 SQL WHERE 子句，导致数据库被非法操控。

🔍 **CWE**：CWE-89 (SQL注入)。 📍 **缺陷点**：`=` 操作符处理逻辑不严谨，未对用户输入进行充分过滤或参数化，直接拼接进查询语句。

📦 **产品**：OpenProject (项目管理软件)。 📅 **版本**：**17.2.3 之前**的所有版本均受影响。

🕵️ **权限**：需低权限（PR:L）即可触发。 📊 **数据**：可读取、修改或删除数据库内容（C:L, I:H, A:H），严重威胁数据完整性与可用性。

🔑 **门槛**：中等。 ✅ **认证**：需要 **低权限认证** (PR:L)。 🌐 **网络**：网络可访问 (AV:N)。 🖱️ **交互**：无需用户交互 (UI:N)。

📜 **PoC**：当前漏洞库中 **暂无** 公开 PoC (pocs: [])。 🌍 **在野**：暂无明确在野利用报告，但鉴于 CVSS 评分高，需警惕后续爆发。

🔎 **自查**：检查 OpenProject 版本是否 < 17.2.3。 📡 **扫描**：针对涉及 `=` 操作符的查询参数进行 SQL 注入测试，观察数据库响应异常。

🛡️ **补丁**：已发布。 🔗 **升级**：请立即升级至 **v17.2.3** 或更高版本。 📝 **详情**：参考 GitHub Security Advisory (GHSA-5rrm-6qmq-2364)。

⚠️ **临时规避**：若无法立即升级，建议限制对 OpenProject 的网络访问权限，仅允许可信 IP 访问，并加强 WAF 规则以拦截 SQL 注入特征。

🔥 **优先级**：**高**。 📈 **CVSS**：3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H。 💡 **建议**：由于影响完整性(I:H)和可用性(A:H)，且利用成本低，建议 **立即修复**。