CVE-2026-8734
WysokieStreszczenie
W Oinone Pamirs do wersji 7.2.0 zidentyfikowano podatność, która dotyczy funkcji RSQLToSQLNodeConnector.makeVariable w interfejsie queryListByWrapper. Manipulacja ta prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego ataku, który może prowadzić do nieautoryzowanego dostępu do bazy danych. Publiczne ujawnienie exploita zwiększa prawdopodobieństwo wykorzystania tej luki.
Rekomendacja
Zaleca się aktualizację Oinone Pamirs do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem potencjalnych prób ataków wykorzystujących tę lukę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Oinone Pamirs up to 7.2.0. Affected by this issue is the function RSQLToSQLNodeConnector.makeVariable of the component queryListByWrapper Interface. This manipulation causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.