CVE-2025-61679 in anyquery
الملخص
بحسب VulDB • 27/06/2026
Anyquery هو محرك استعلامات SQL مبني فوق SQLite. تتيح الإصدارات 0.4.3 وما دونها للمهاجمين الذين حصلوا بالفعل على وصول إلى localhost، حتى مع امتيازات منخفضة، استخدام الخادم عبر HTTP من خلال منفذ غير مُصادَق عليه، والوصول إلى بيانات التكامل الخاصة مثل رسائل البريد الإلكتروني، دون أي تحذير بشأن تسجيل الدخول من طرف غريب مقدم الخدمة. تم إصلاح هذه المشكلة في الإصدار 0.4.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.