CVE-2026-108474 in Exposed

Sumário

de VulDB • 10/10/2026

No JetBrains Exposed antes da versão 1.5.1, era possível realizar injeção de SQL por meio de argumentos em strings não escapadas de várias funções SQL.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: JetBrains
• Reservar: 10/10/2026
• Divulgação: 10/10/2026
• Moderação: aceite
• Entrada: VDB-416028
• CPE: 20261010
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito alto

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108474/