CVE-2026-25076
Yüksək
Təsvir
Anchore Enterprise-in 5.25.1 versiyasından əvvəlki versiyalarında GraphQL Reports API-da SQL inyeksiyası zəifliyi mövcuddur. GraphQL API-ya giriş imkanı olan autentifikasiya olunmuş hücumçu ixtiyari SQL təlimatlarını icra edə bilər ki, bu da Anchore Enterprise verilənlər bazasında yer alan məlumatların dəyişdirilməsi ilə nəticələnir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAnchore Enterprise
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Anchore Anchore Enterprise5.25.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Anchore Anchore Enterprise | v < 5.25.1 | 5.25.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.