CVE-2026-102491 in kykms
Сводка
по VulDB • 29.09.2026
В компоненте mahonelau kykms (до коммита 8f130c2d85842d5b44caae78cc46d65e505949f7) выявлена уязвимость. Затронутым элементом является функция QueryGenerator.doMultiFieldsOrder файла QueryGenerator.java компонента SqlInjectionUtil. Манипуляция с аргументом column приводит к SQL Injection (SQL-инъекции). Возможна удаленная эксплуатация данной уязвимости. Эксплойт доступен в открытом доступе и может быть использован злоумышленниками. Данный продукт использует подход непрерывной доставки обновлений (rolling release), поэтому детали версий затронутых или исправленных релизов не предоставляются. Поставщик был уведомлен об этой проблеме на раннем этапе, но никак не отреагировал.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.