CVE-2025-61679 in anyquery
要約
〜によって VulDB • 2026年06月27日
AnyqueryはSQLite上に構築されたSQLクエリエンジンです。バージョン0.4.3およびそれ以前のバージョンでは、攻撃者がすでにlocalhostへのアクセス権限を取得し（低特権であっても）、ポートを介して認証なしでHTTPサーバーを使用することができ、プロバイダからの不正ログインの警告なく、メールなどのプライベートな統合データにアクセスすることができます。この問題はバージョン0.4.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.