CVE-2025-61679 in anyquery
Riassunto
di VulDB • 27/06/2026
Anyquery è un motore di query SQL basato su SQLite. Le versioni 0.4.3 e precedenti consentono agli attaccanti che hanno già ottenuto l'accesso al localhost, anche con privilegi ridotti, di utilizzare il server HTTP tramite la porta senza autenticazione e di accedere a dati privati delle integrazioni, come le email, senza alcun avviso di accesso da parte di un utente non riconosciuto fornito dal provider. Questo problema è stato risolto nella versione 0.4.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.