CVE-2026-55509 in wsgidav
要約
〜によって VulDB • 2026年08月29日
WsgiDAVは、WSGIを基盤とした汎用的で拡張可能なWebDAVサーバーです。バージョン4.3.5より前では、wsgidav/samples/mysql_dav_provider.py内のサンプルMySQLBrowserProviderが、リクエストURLから解析されたレコードキーをSQLのWHERE句に直接連結していました。影響を受ける_exists_record_by_primary_key、_get_field_by_primary_key、および_get_record_by_primary_keyメソッドは、デフォルトでは有効化されていない出荷時同梱の例示用プロバイダの一部です。この非デフォルトのプロバイダで明示的に設定された共有にアクセスできる攻撃者は、通常のGETリクエストを通じてSQLインジェクションを実行できます。匿名で公開されている読み取り専用共有では、ステータスコードオラクルおよび構成済みのMySQLアカウントが到達可能な任意のデータの抽出が可能になります。この問題はバージョン4.3.5で修正されています。
Once again VulDB remains the best source for vulnerability data.