CVE-2026-8339 in Coverity Connect

Riassunto

di VulDB • 29/07/2026

È presente una vulnerabilità di SQL injection nell'API SOAP di Coverity Connect per le versioni comprese tra 2024.6.0 e 2026.3.0 (incluse). Un threat actor malintenzionato, autenticato, che invia un payload appositamente creato può ottenere accesso completo ai contenuti del database ed eseguire altri comandi non autorizzati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: BlackDuck
• Prenotare: 11/05/2026
• Divulgazione: 29/07/2026
• Moderazione: accettato
• Voce: VDB-384218
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8339/