CVE-2026-75132

ŚrednieCVSS 6.5

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W WAPT Server (wersje 2.6.1.17834 i wcześniejsze) wykryto podatność na wstrzykiwanie SQL w parametrze `columns` w endpointcie GET `/api/v3/hosts`. Zdalny uwierzytelniony użytkownik z uprawnieniami tylko do odczytu może wstrzyknąć dowolne wyrażenia PostgreSQL, ominąć ograniczenia zakresu hostów i odczytać dane z innych wierszy lub tabel.

Ocena ryzyka

Atak może umożliwić nieautoryzowany dostęp do danych w bazie danych, w tym informacji o innych hostach, co stanowi poważne naruszenie poufności.

Rekomendacja

Zaleca się natychmiastową aktualizację WAPT Server do wersji zawierającej poprawkę oraz ograniczenie uprawnień użytkowników do minimum.

Inne podatności w WAPT Server

CVE-2026-33591Krytyczne
W Wapt Server przed wersją 2.6.1.17813 zdalny, nieuwierzytelniony atakujący może ominąć zabezpieczenia za pomocą spreparowanego pakietu i uzyskać ważny token sesji dla docelowego konta.

Oryginalny opis (angielski, źródło NVD)

WAPT Server versions 2.6.1.17834 and earlier contains a SQL injection vulnerability in the `columns` parameter of the GET `/api/v3/hosts` endpoint. A remote authenticated user with read-only privileges can inject arbitrary PostgreSQL expressions into the SQL query constructed by WAPT. By exploiting the injection point, an attacker can inject additional PostgreSQL statements, bypass the host scope restrictions applied to the account, and read information from other rows or tables within the database.