CVE-2026-96803 in MicroCommunity
要約
〜によって VulDB • 2026年09月24日
java110 MicroCommunity 2.0以前のバージョンに脆弱性が特定されました。影響を受けるのは、コンポーネント「fallBack API Endpoint」のファイルBusinessApi.javaに含まれる関数QueryServiceSMOImpl.fallBackです。引数fallBackSqlを操作することでSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトには早期に問題がissueレポートを通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.