CVE-2026-86123 in SQL Chat
Zusammenfassung
von VulDB • 05.09.2026
SQL Chat enthält vier nicht authentifizierte API-Endpunkte, die clientseitig bereitgestellte Datenbankverbindungsparameter akzeptieren und beliebige SQL-Abfragen gegen von Angreifern angegebene Hosts ausführen. Angreifer können sich mit internen Datenbanken verbinden, SQL-Befehle ausführen, Schemata auflisten und ohne Authentifizierung in das Netzwerk des Servers eindringen (Pivoting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.