CVE-2026-67917
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w zuraCast do wersji 0.23.7 włącznie występuje w funkcji przywracania kopii zapasowej. Polecenie `azuracast:restore` wykonuje plik `db.sql` wyodrębniony z archiwum kopii zapasowej bez walidacji lub sanityzacji zawartości, co pozwala zdalnemu atakującemu na eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnych zapytań SQL, co może prowadzić do przejęcia bazy danych, eskalacji uprawnień i pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj zuraCast do wersji nowszej niż 0.23.7 i upewnij się, że pliki kopii zapasowej są walidowane przed ich wykonaniem.
Oryginalny opis (angielski, źródło NVD)
zuraCast versions up to and including 0.23.7 contain a SQL injection vulnerability in the backup restore functionality. The `azuracast:restore` command executes the `db.sql` file extracted from a backup archive without any content validation or sanitization. This allows a remote attacker to escalate privileges