CVE-2026-75334
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ağustos 2026
Smart-web2'nin 1.3.1 sürümündeki arka uçtaki rapor modülü, keyfi SQL yürütmesine karşı savunmasızdır. sqlResource.sql parametresi, ReportController.save() arabirimi aracılığıyla t_report_sql_resource tablosuna kaydedilir ve herhangi bir parametreleme veya filtreleme olmadan doğrudan Hibernate yerel sorgularına gömülür.
Orijinal açıklama (İngilizce)
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization or filtering.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.