CVE-2026-18719 in sar2html

요약

\~에 의해 VulDB • 2026. 08. 04.

cemtan sar2html 4.0.0에서 취약점이 발견되었습니다. 이는 Search 구성 요소의 파일 sar2html.py 중 알려지지 않은 부분에 영향을 미칩니다. Search 인수를 조작하면 SQL Injection이 발생합니다. 이 공격은 원격으로 시작할 수 있습니다. 익스플로잇 코드가 이미 공개되어 있으며 사용 가능합니다. 벤더는 이번 공시에 대해 조기에 연락을 받았으나 어떠한 응답도 하지 않았습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulDB
• 공개: 2026. 08. 04.
• 모더레이션: 수락
• 항목: VDB-385630
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18719
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18719/