CVE-2026-21856
Yüksək
Təsvir
Tarkov Data Manager, Tarkov əşya məlumatlarını idarə etmək üçün bir alətdir. 9bdb3a75a98a7047b6d70144eb1da1655d6992a8 commit-indən əvvəl, webhook redaktə və scanner api son nöqtələrində zaman əsaslı kor SQL inyeksiyası zəifliyi mövcud idi ki, bu da autentifikasiya olunmuş hücumçuya MySQL verilənlər bazasına qarşı ixtiyari SQL sorğularını icra etməyə imkan verirdi. 9bdb3a75a98a7047b6d70144eb1da1655d6992a8 commit-i düzəlişi ehtiva edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTarkov Data Manager
Dərc7 yan 2026
İlk görülmə7 yan 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- tarkov tarkov_data_manager2026-01-02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tarkov tarkov_data_manager | v < 2026-01-02 | 2026-01-02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.