CVE-2026-74993

L'application de suivi d'inventaire de Starnet, version 2026-10-16 et versions antérieures, est utilisée pour gérer les actifs matériels informatiques et réseau. Le logiciel ne nettoie pas correctement les entrées utilisateur avant de les transmettre aux requêtes de la base de données. Cela permet à un utilisateur d'« injecter » ses propres commandes SQL dans les requêtes de l'application.

Un attaquant peut utiliser cette faille pour lire des informations sensibles directement depuis la base de données, compromettant ainsi la confidentialité de vos données d'inventaire. Comme l'attaque ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être lancée via le réseau, elle est relativement facile à exécuter. Toutefois, cette faille ne permet que le vol de données ; elle ne peut pas être utilisée pour modifier des enregistrements ou faire planter le système.