CVE-2026-44047
WysokieStreszczenie
W podatności CVE-2026-44047 występuje luka wstrzykiwania SQL w backendzie MySQL CNID w Netatalk w wersjach od 3.1.0 do 4.4.2. Umożliwia to zdalnemu, uwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do danych, modyfikację danych lub spowodowanie odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość ich modyfikacji, co może prowadzić do poważnych konsekwencji dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację Netatalk do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu i audyty bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An SQL injection vulnerability in the MySQL CNID backend in Netatalk 3.1.0 through 4.4.2 allows a remote authenticated attacker to obtain unauthorized access to data, modify data, or cause a denial of service.