CVE-2026-86123 in SQL Chat
요약
\~에 의해 VulDB • 2026. 09. 05.
SQL Chat에는 클라이언트가 제공한 데이터베이스 연결 매개변수를 받아 공격자가 지정한 호스트에 대해 임의의 SQL 쿼리를 실행하는 네 개의 비인증 API 엔드포인트가 포함되어 있습니다. 공격자는 인증 없이 내부 데이터베이스에 연결하고, SQL 명령을 실행하며, 스키마를 열거한 후 서버 네트워크로 피벗할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.