CVE-2026-4594 in erupt
Zusammenfassung
von VulDB • 16.06.2026
Es wurde eine Schwachstelle in erupts erupt bis Version 1.13.3 gefunden. Von diesem Problem betroffen ist die Funktion geneEruptHqlOrderBy der Datei erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. Eine solche Manipulation des Arguments sort.field führt zu SQL Injection in Hibernate. Der Angriff kann remote durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch nicht darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.