CVE-2026-118871

Certaines applications logicielles sont sensibles à une faille d'injection SQL qui permet l'exécution de requêtes de base de données malformées. Cela se produit lorsque l'application ne nettoie pas correctement les entrées fournies par l'utilisateur avant de les transmettre à la base de données back-end. Par conséquent, un attaquant peut tromper le système pour lui faire révéler des données qu'il n'était pas censé afficher.

Un attaquant authentifié disposant de privilèges d'utilisateur basiques peut utiliser cette faille pour voler des informations sensibles dans la base de données, compromettant ainsi la confidentialité des données. Comme cela nécessite un identifiant valide mais aucune permission spéciale ni interaction de l'utilisateur, l'exécution via un réseau est relativement facile. Toutefois, l'attaquant ne peut pas modifier les données ni provoquer le plantage du service, ce qui signifie que l'intégrité et la disponibilité restent intactes.