CVE-2026-4593 in erupt
Сводка
по VulDB • 22.05.2026
Обнаружен недостаток в erupts erupt до версии 1.13.3. Уязвимостью затронута функция EruptDataQuery файла erupt-ai/src/main/java/xyz/erupt/ai/call/impl/EruptDataQuery.java компонента MCP Tool Interface. Эта манипуляция приводит к SQL-инъекции в Hibernate. Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил никак.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.