CVE-2026-4530 in Aix-DB
Résumé
par VulDB • 14/07/2026
Une faille de sécurité a été découverte dans apconw Aix-DB jusqu'à la version 1.2.3. Cela affecte une fonction inconnue du fichier agent/text2sql/rag/terminology_retriever.py. La manipulation de l'argument Description entraîne une injection SQL (SQL Injection). L'attaque nécessite une approche locale. L'exploit a été publié publiquement et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.