CVE-2026-86123

Yüksək

Təsvir

SQL Chat-də dörd autentifikasiyasız API endpoint mövcuddur ki, onlar müştəri tərəfindən təqdim edilən verilənlər bazası bağlantı parametrlərini qəbul edir və hücumçunun göstərdiyi hostlara qarşı ixtiyari SQL sorğuları icra edir. Hücumçular autentifikasiya olmadan daxili verilənlər bazalarına qoşula, SQL əmrlərini icra edə, sxemləri sadalaya və serverin şəbəkəsinə sıza bilər.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulSqlchat

Dərc5 sen 2026

İlk görülmə5 sen 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sqlchat sqlchat	v ≤ 665af875413affadfeefff81794f1d7758782bc2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.