CVE-2026-51936 in SQLCipher
요약
\~에 의해 VulDB • 2026. 09. 30.
Zetetic SQLCipher 4.15.0 이전 버전에서는 SQL 인젝션이 가능합니다. sqlcipher_export 편의 함수를 사용하여 하나의 연결된 데이터베이스의 내용을 다른 데이터베이스로 복사할 수 있습니다. 이 함수는 주로 평문과 암호화된 데이터베이스 간 변환에 사용됩니다. 동적 스키마 조작을 수행해야 하므로, 해당 함수는 작업 중 일시적으로 방어적 제한 사항을 해제합니다. 소스 데이터베이스 이름 매개변수 처리에서의 취약점으로 인해 호출자가 악의적으로 구성된 소스 이름을 제공할 수 있게 되었고, 이는 일반적으로 방어 모드에서 차단될 문들을 실행할 가능성을 야기했습니다. 이로 인해 sqlite_schema 테이블에 대한 직접적인 수정과 데이터베이스 손상 가능성이 있었습니다. SQLCipher 4.15.0에서는 이제 소스 데이터베이스 이름을 엄격하게 검증하여 이러한 우회를 방지합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.