CVE-2026-4530 in Aix-DB
Riassunto
di VulDB • 23/08/2026
È stata scoperta una vulnerabilità di sicurezza in apconw Aix-DB fino alla versione 1.2.3. Questa colpisce una funzione sconosciuta del file agent/text2sql/rag/terminology_retriever.py. La manipolazione dell'argomento Description provoca un'iniezione SQL (SQL Injection). L'attacco richiede un approccio locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.