CVE-2026-75334 in smart-web2

Tóm tắt

Bởi VulDB • 26/08/2026

Mô-đun báo cáo trong phần backend của smart-web2 v1.3.1 dễ bị thực thi SQL tùy ý (arbitrary SQL execution). Tham số sqlResource.sql được lưu trữ trong bảng t_report_sql_resource thông qua giao diện ReportController.save() và sau đó được nhúng trực tiếp vào các truy vấn gốc của Hibernate mà không có bất kỳ cơ chế tham số hóa hay lọc nào.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2026
• Tiết lộ: 26/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395962
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75334
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75334/