CVE-2026-55509

WsgiDAV, WSGI tabanlı genel ve genişletilebilir bir WebDAV sunucusudur. 4.3.5 sürümünden önce, wsgidav/samples/mysql_dav_provider.py içindeki örnek MySQLBrowserProvider, bir istek URL'sinden ayrıştırılan kayıt anahtarını doğrudan SQL WHERE yan tümcelerine eklemektedir. Etkilenen _exists_record_by_primary_key, _get_field_by_primary_key ve _get_record_by_primary_key metotları, varsayılan olarak etkinleştirilmemiş olan ve beraberinde gönderilen örnek bir sağlayıcının parçasıdır. Bu varsayılan olmayan sağlayıcı ile açıkça yapılandırılmış bir paylaşıma erişebilen bir saldırgan, normal bir GET isteği aracılığıyla SQL enjeksiyonu yapabilir; anonim olarak dışarı açılmış okuma paylaşımları, durum kodu oraklığına ve yapılandırılmış MySQL hesabı tarafından erişilebilen rastgele verilerin çıkarılmasına izin verir. Bu sorun 4.3.5 sürümünde düzeltilmiştir.