CVE-2026-58821
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier SearchRequestDatabaseUtil.java au sein du logiciel concerné contient plusieurs fonctions vulnérables aux injections SQL. Ce composant gère les requêtes de base de données pour les demandes de recherche, permettant à un utilisateur de manipuler les commandes SQL sous-jacentes en fournissant des entrées spécialement conçues. Cette faille existe car le logiciel ne désinfecte pas correctement les entrées avant de les transmettre à la base de données.
Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service local, pouvant entraîner le plantage de l'application ou le blocage de la base de données. Cette attaque ne nécessite ni authentification, ni privilèges particuliers, ni interaction de la part d'un utilisateur légitime. S'agissant d'un exploit local, l'attaquant doit déjà disposer d'un certain niveau d'accès au système pour déclencher la vulnérabilité.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of SearchRequestDatabaseUtil.java, there is a possible way to access protected data due to SQL injection. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.