CVE-2026-12206

ŚrednieCVSS 6.3

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w Grit42 Grit do wersji 0.11.0. Problem dotyczy funkcji Grit::Assays::DataTableEntity w pliku data_table_entity.rb. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji Grit42 Grit lub zastosowanie tymczasowych zabezpieczeń, takich jak walidacja wejścia.

Inne podatności w Grit42 Grit

CVE-2026-12188Średnie
Podatność SQL Injection w Grit42 Grit do wersji 0.11.0. Problem dotyczy nieznanej funkcjonalności w pliku grit_entity_controller.rb komponentu GritEntityController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Grit42 Grit up to 0.11.0. This issue affects the function Grit::Assays::DataTableEntity of the file modules/assays/backend/app/models/grit/assays/data_table_entity.rb. The manipulation leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS