CVE-2026-12206
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 — wyżej niż 9% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w Grit42 Grit do wersji 0.11.0, która dotyczy funkcji Grit::Assays::DataTableEntity w pliku modules/assays/backend/app/models/grit/assays/data_table_entity.rb. Manipulacja prowadzi do wstrzykiwania SQL.
Ocena ryzyka
Atak może być przeprowadzony zdalnie, a dostępne są publiczne exploity, co zwiększa ryzyko wykorzystania tej podatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Grit42, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Grit42 Grit up to 0.11.0. This issue affects the function Grit::Assays::DataTableEntity of the file modules/assays/backend/app/models/grit/assays/data_table_entity.rb. The manipulation leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.