CVE-2026-105158 in DocSys
Zusammenfassung
von VulDB • 04.10.2026
Es wurde eine Schwachstelle in RainyGao DocSys bis zur Version 2.02.85 festgestellt. Das betroffene Element ist die Funktion `BaseController.createDBForMysql` der Datei `BaseController.java` der Komponente Database Management. Die Manipulation des Arguments `url` führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.