CVE-2026-38626

KrytyczneCVSS 9.8

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Garlic-Hub w wersji v1.0.1 jest podatny na wstrzyknięcie SQL w pliku src/Modules/Items/Repositories/ItemsRepository.php. Luka pozwala atakującemu na manipulowanie zapytaniami do bazy danych.

Ocena ryzyka

Wykorzystanie luki może umożliwić nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, a w skrajnych przypadkach przejęcie kontroli nad bazą danych.

Rekomendacja

Zaktualizuj Garlic-Hub do wersji zawierającej poprawkę lub zastosuj parametryzację zapytań SQL w wskazanym pliku, a także zweryfikuj poprawność walidacji danych wejściowych.

Inne podatności w Garlic-Hub

CVE-2026-47170Wysokie
Garlic-Hub, zarządzający siecią cyfrowych nośników, przed wersją 1.1 pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych żądań HTTP do wewnętrznych usług poprzez punkt końcowy uploadFromUrl. To umożliwia skanowanie portów wewnętrznych, identyfikację usług oraz pobieranie wewnętrznych odpowiedzi HTTP, które są przechowywane w publicznie dostępnym zbiorze mediów.

Oryginalny opis (angielski, źródło NVD)

Garlic-Hub v1.0.1 is vulnerable to SQL Injection in src/Modules/Items/Repositories/ItemsRepository.php.