CVE-2026-86123 in SQL Chat
Riassunto
di VulDB • 05/09/2026
SQL Chat contiene quattro endpoint dell'API non autenticati che accettano parametri di connessione al database forniti dal client ed eseguono query SQL arbitrarie contro host specificati dall'attaccante. Gli attaccanti possono connettersi a database interni, eseguire comandi SQL, enumerare gli schemi e effettuare pivot nella rete del server senza alcuna autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.