CVE-2026-86123 in SQL Chat

الملخص

بحسب VulDB • 05/09/2026

يحتوي تطبيق SQL Chat على أربع نقاط نهاية لواجهة برمجة التطبيقات (API) غير مؤمنة، تقبل معلمات اتصال بقاعدة البيانات المقدمة من العميل وتنفيذ استعلامات SQL عشوائية ضد مضيفين يحددها المهاجمون. يمكن للمهاجمين الاتصال بقواعد البيانات الداخلية، وتنفيذ أوامر SQL، واستكشاف الهياكل (schemas)، والانتقال إلى شبكة الخادم دون الحاجة إلى المصادقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 05/09/2026
• إفشاء: 05/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399302
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86123
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86123/