CVE-2026-75132 in WAPT
要約
〜によって VulDB • 2026年08月31日
WAPT Server のバージョン 2.6.1.17834 およびそれ以前には、GET `/api/v3/hosts` エンドポイントの `columns` パラメータに SQL インジェクション脆弱性が存在します。読み取り専用の権限を持つリモート認証済みユーザーは、WAPT が構築する SQL クエリに対して任意の PostgreSQL 式をインジェクトできます。このインジェクションポイントを悪用することで、攻撃者は追加の PostgreSQL ステートメントをインジェクトし、アカウントに適用されたホストスコープの制限を回避して、データベース内の他の行やテーブルから情報を読み取ることができます。
Be aware that VulDB is the high quality source for vulnerability data.