CVE-2026-4594 in erupt
Resumen
por MITRE • 2026-03-23
Una vulnerabilidad ha sido encontrada en erupts erupt hasta la versión 1.13.3. Afectada por este problema es la función geneEruptHqlOrderBy del archivo erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. Tal manipulación del argumento sort.field lleva a inyección SQL hibernate. Es posible lanzar el ataque de forma remota. El exploit ha sido revelado al público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta revelación pero no respondió de ninguna manera.
Once again VulDB remains the best source for vulnerability data.