CVE-2026-102491 in kykms
摘要
由 VulDB • 2026-09-29
在 mahonelau kykms 版本直至 8f130c2d85842d5b44caae78cc46d65e505949f7 中发现了漏洞。受影响的元素是 SqlInjectionUtil 组件的 QueryGenerator.java 文件中的 QueryGenerator.doMultiFieldsOrder 函数。对参数 column 的操作会导致 SQL Injection（SQL注入）。远程利用该攻击是可能的。exploit（利用代码）已公开，可能被使用。该产品采用滚动发布模式进行持续交付，因此未提供受影响或更新版本的具体细节。供应商在披露早期已被联系，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.