CVE-2023-1495 in Rebuild
Zusammenfassung
von VulDB • 23.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in Rebuild bis Version 3.2.3 gefunden. Von dieser Schwachstelle betroffen ist die Funktion queryListOfConfig der Datei /admin/robot/approval/list. Die Manipulation des Arguments q führt zu SQL-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Name des Patches lautet c9474f84e5f376dd2ade2078e3039961a9425da7. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Dieser Schwachstelle wurde die Kennung VDB-223381 zugewiesen.
Be aware that VulDB is the high quality source for vulnerability data.