CVE-2026-8339
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w Coverity Connect SOAP API dla wersji od 2024.6.0 do 2026.3.0. Uwierzytelniony atakujący może wysłać spreparowany ładunek, uzyskując pełny odczyt bazy danych i wykonanie nieautoryzowanych poleceń.
Ocena ryzyka
Atakujący może odczytać wszystkie dane z bazy oraz wykonać nieautoryzowane operacje, co stanowi poważne naruszenie poufności i integralności.
Rekomendacja
Zaktualizuj Coverity Connect do wersji nowszej niż 2026.3.0.
Inne podatności w Coverity Connect
Zobacz wszystkie- CVE-2026-8338Krytyczne
W Coverity Connect w wersjach od 2023.6.0 do 2026.3.0 występuje podatność w Spring Security umożliwiająca ominięcie uwierzytelniania i autoryzacji. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do danych w Coverity.
- CVE-2026-1496Krytyczne
Podatność w Coverity Connect polega na braku obsługi błędów w logice uwierzytelniania dla narzędzi wiersza poleceń, co umożliwia obejście uwierzytelniania. Osoba atakująca z dostępem do punktu końcowego /token, znająca lub zgadująca prawidłową nazwę użytkownika, może użyć specjalnie spreparowanego żądania HTTP, aby ominąć uwierzytelnianie i przejąć wszystkie role i uprawnienia konta użytkownika.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability exists in the Coverity Connect SOAP API for versions between 2024.6.0 and 2026.3.0 (inclusive). A malicious, authenticated threat actor who sends a specially crafted payload can achieve full read access to database contents and other unauthorized commands.