CVE-2026-8339 in Coverity Connect

요약

\~에 의해 VulDB • 2026. 07. 29.

Coverity Connect의 SOAP API에는 버전 2024.6.0부터 2026.3.0(포함) 사이에 SQL injection 취약점이 존재합니다. 악의를 가진 인증된 위협 행위자가 특별히 조작된 페이로드를 전송하면 데이터베이스 콘텐츠에 대한 전체 읽기 권한과 기타 무단 명령 실행을 달성할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: BlackDuck
• 예약하다: 2026. 05. 11.
• 공개: 2026. 07. 29.
• 모더레이션: 수락
• 항목: VDB-384218
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8339/