CVE-2026-12357 in Database Proxy
Resumen
por VulDB • 2026-07-29
Vulnerabilidad de Inyección CRLF y Ejecución Remota de Código en la función generateFileContent del Proxy de Base de Datos Heimdall Data. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Heimdall Data Database Proxy. Se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro de la función generateFileContent. El problema resulta de la falta de neutralización adecuada de secuencias CRLF. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código con el contexto del usuario root. Era ZDI-CAN-29251.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.