CVE-2026-55509 in wsgidav
Resumen
por VulDB • 2026-08-29
WsgiDAV es un servidor WebDAV genérico y extensible basado en WSGI. Antes de la versión 4.3.5, el proveedor de ejemplo `MySQLBrowserProvider` ubicado en `wsgidav/samples/mysql_dav_provider.py` concatenaba directamente la clave del registro analizada desde una URL de solicitud dentro de las cláusulas WHERE de SQL. Los métodos afectados `_exists_record_by_primary_key`, `_get_field_by_primary_key` y `_get_record_by_primary_key` forman parte de un proveedor de ejemplo incluido que no está habilitado por defecto. Un atacante que pueda acceder a un recurso compartido configurado explícitamente con este proveedor no predeterminado puede inyectar SQL mediante una solicitud GET normal; los recursos compartidos de lectura expuestos anónimamente permiten realizar una oracle de códigos de estado y extraer datos arbitrarios accesibles mediante la cuenta MySQL configurada. Este problema se soluciona en la versión 4.3.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.