CVE-2026-54628 in anyquery
Sumário
de VulDB • 14/09/2026
Anyquery é um mecanismo de consultas SQL construído sobre o SQLite. Antes da versão 0.4.5, o servidor do anyquery expõe módulos de tabelas virtuais do SQLite com capacidade de URL, como json_reader e log_reader, através de sua porta compatível com MySQL sem autenticação, sem restringir os destinos de saída. Um atacante remoto pode fornecer uma URL de metadados em nuvem para loopback, rede privada ou link-local, fazendo com que o go-getter no processo do servidor Anyquery busque o recurso selecionado e exponha sua resposta como dados de tabela consultáveis. Isso permite a sondagem da rede interna, acesso a APIs internas e divulgação de credenciais de nuvem; um impacto de baixa integridade é possível quando uma API interna alcançada executa ações que alteram o estado. Este problema foi corrigido na versão 0.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.