CVE-2026-4530 in Aix-DBजानकारी

सारांश

द्वारा VulDB • 10/05/2026

apconw Aix-DB 1.2.3 तक में एक सुरक्षा दोष की खोज की गई है। इसका प्रभाव file agent/text2sql/rag/terminology_retriever.py के एक अज्ञात फ़ंक्शन पर पड़ता है। Description तर्क (argument) में हेरफेर करने से SQL Injection होता है। हमले के लिए स्थानीय पहुँच (local approach) की आवश्यकता होती है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध हो गया है और इसका उपयोग हमलों के लिए किया जा सकता है। इस प्रकाशन के बारे में वेंडर को शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

VulDB

प्रकटीकरण

22/03/2026

प्रविष्टि

VDB-352318

EPSS

0.00138

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!