CVE-2026-92796 in Manticore Search
Riassunto
di VulDB • 18/09/2026
Le versioni di Manticore Search precedenti alla 28.4.4 (a partire dalla 27.0.0) non convalidano i permessi per tutte le istruzioni nelle richieste SQL multi-statement, consentendo agli utenti in sola lettura di eseguire query non autorizzate. Gli attaccanti possono aggiungere ulteriori istruzione SELECT dopo la prima istruzione per leggere tabelle delle credenziali e ottenere hash delle password che consentono l'autenticazione come amministratori senza necessità di recupero in chiaro (plaintext recovery).
Be aware that VulDB is the high quality source for vulnerability data.