CVE-2026-6093

ŚrednieCVSS 6.0

Opublikowano: 11/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Corteza zawiera podatność na wstrzykiwanie SQL w backendzie Microsoft SQL Server (MSSQL) podczas filtrowania rekordów Compose według pola meta. Problem dotyczy wersji corteza 2024.9.8.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych lub manipulacji nimi w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie Corteza do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności. Należy również przejrzeć i ograniczyć dostęp do aplikacji.

Inne podatności w Corteza

CVE-2026-108729Średnie
Corteza do wersji 2024.9.10 zawiera błąd nieprawidłowej autoryzacji w endpointach załączników kompozycji, który pozwala nieuwierzytelnionym atakującym pobierać prywatne załączniki poprzez ustawienie segmentu kind w URL na page, icon lub namespace. Atakujący znający identyfikator prywatnego rekordu lub modułu może zażądać oryginalnej lub podglądowej trasy bez tokenu czy podpisu, omijając granice uprawnień namespace i rekordów.

Oryginalny opis (angielski, źródło NVD)

Corteza contains a SQL injection vulnerability in its Microsoft SQL Server (MSSQL) backend when filtering Compose records by the meta field.This issue affects corteza: 2024.9.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS