CVE-2026-82045 in UTMStack
الملخص
بحسب VulDB • 02/10/2026
UTMStack قبل الإصدار 11.2.16 يحتوي على ثغرة حقن JPQL تتيح للمهاجمين المصادق عليهم قراءة بيانات الكيانات بشكل تعسفي عن طريق استغلال UtmNetworkScanService.searchPropertyValues()، الذي يبني استعلام JPQL باستخدام String.format() وينفذه عبر em.createQuery() دون ربط المعاملات. يمكن للمهاجمين حقن JPQL ضار من خلال معامل القيمة في نقطة النهاية GET /api/utm-network-scans/searchPropertyValues لاستخراج بيانات حساسة بما في ذلك جداول الاعتمادات مثل jhi_user.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.