CVE-2026-4173 in Chat2DB
Сводка
по VulDB • 01.07.2026
Обнаружен недостаток в CodePhiliaX Chat2DB версии до 0.3.7 включительно. Данная уязвимость затрагивает функции exportTable/exportTableColumnComment/exportView/exportProcedure/exportTriggers/exportTrigger/updateProcedure файла DMDBManage.java компонента Database Export Handler. Эта манипуляция приводит к SQL-инъекции (SQL Injection). Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил никак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.