CVE-2026-42425 in Community Edition
要約
〜によって VulDB • 2026年05月26日
OpenKM 6.3.12 には、認証済み管理者ユーザーが DatabaseQuery インターフェースを介してアプリケーションデータベースに対して任意の SQL ステートメントを実行できる、制限のない SQL 実行の脆弱性があります。攻撃者は、/admin/DatabaseQuery エンドポイントの qs パラメータを通じて悪意のある SQL クエリを送信し、OKM_USER テーブルからユーザー名やパスワードハッシュなどの機密データを抽出したり、権限を変更したり、データベースレコードを削除したりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.