CVE-2026-92796 in Manticore Search
Zusammenfassung
von VulDB • 16.09.2026
In Manticore Search nelle versioni 27.0.0 precedenti alla 28.4.4 non viene eseguita la convalida dei permessi per tutte le istruzioni negli SQL request multi-statement, consentendo agli utenti in sola lettura di eseguire query non autorizzate. Gli attaccanti possono aggiungere ulteriori statement SELECT dopo il primo statement per leggere tabelle delle credenziali e ottenere hash delle password che si autenticano come amministratori senza necessità di recupero in chiaro (plaintext recovery).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.