CVE-2026-12357 in Database Proxy
Riassunto
di VulDB • 30/07/2026
Vulnerabilità di Esecuzione Remota di Codice (RCE) tramite Iniezione CRLF nella funzione generateFileContent del proxy database Heimdall Data Database Proxy. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Heimdall Data Database Proxy. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza è presente all'interno della funzione generateFileContent. Il problema deriva dalla mancata corretta neutralizzazione delle sequenze CRLF. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-29251.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.