CVE-2026-72565

KrytyczneCVSS 9.8

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w Tencent APIJSON do wersji 8.1.8 pozwala nieuwierzytelnionym zdalnym atakującym na obejście kontroli dostępu per-tabela i odczyt dowolnych tabel bazy danych za pomocą operatora @having w formie Map.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych w bazie danych, co może prowadzić do wycieku informacji i naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację APIJSON do najnowszej wersji z poprawką oraz wdrożenie dodatkowych zabezpieczeń, takich jak parametryzacja zapytań.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability in Tencent APIJSON through 8.1.8 allows unauthenticated remote attackers to bypass per-table access control and read arbitrary database tables via the Map-form @having operator.