CVE-2026-77874
WysokieCVSS 8.6Streszczenie
IBM Enterprise Build of Quarkus w wersjach 3.27.1 do 3.27.5.SP1 oraz 3.33.1 do 3.33.3.SP1 jest podatny na wstrzyknięcie SQL. Zdalny nieuwierzytelniony atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, zmieniać je lub usuwać, co prowadzi do naruszenia poufności i integralności danych. Może to skutkować poważnymi konsekwencjami biznesowymi i zgodnościowymi.
Rekomendacja
Należy zaktualizować IBM Enterprise Build of Quarkus do wersji zawierającej poprawkę lub zastosować dostępne obejścia. Zaleca się również wdrożenie walidacji danych wejściowych i zasad minimalnych uprawnień dla kont bazy danych.
Inne podatności w IBM Enterprise Build of Quarkus
Zobacz wszystkie- CVE-2026-16308Wysokie
IBM Enterprise Build of Quarkus REST ma lukę polegającą na nieograniczonym gromadzeniu bajtów nagłówków części MIME w żądaniach wieloczęściowych, co może prowadzić do wyczerpania zasobów.
- CVE-2026-19651Wysokie
IBM Enterprise Build of Quarkus w wersjach 3.27.1–3.27.5 oraz 3.33.1–3.33.3 może pozwolić atakującemu na ominięcie autoryzacji poprzez manipulację parametrami zapytania w URL, z powodu nieprawidłowego mapowania wartości na niezaufane dane wejściowe z ciągu zapytania.
Oryginalny opis (angielski, źródło NVD)
IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5.SP1, and 3.33.1 through 3.33.3.SP1 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.