CVE-2025-61679 in anyqueryinformation

Résumé

par VulDB • 27/06/2026

Anyquery est un moteur de requêtes SQL construit sur SQLite. Les versions 0.4.3 et inférieures permettent aux attaquants ayant déjà obtenu l'accès à localhost, même avec des privilèges réduits, d'utiliser le serveur HTTP via un port non authentifié et d'accéder à des données privées intégrées telles que les e-mails, sans aucun avertissement de connexion étrangère émis par le fournisseur. Ce problème est corrigé dans la version 0.4.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Réserver

29/09/2025

Divulgation

04/10/2025

Modérer

accepté

Entrée

VDB-326998

CPE

prêt

EPSS

0.00153

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!