CVE-2026-94143
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji Mapper::orderBy w pliku Mapper.h (komponent ORM Mapper). Manipulacja argumentem sort prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonywać dowolne zapytania SQL, co prowadzi do wycieku, modyfikacji lub usunięcia danych. Ze względu na publiczny exploit ryzyko jest wysokie.
Rekomendacja
Zaktualizuj drogon do wersji nowszej niż 1.9.13, gdy tylko producent udostępni poprawkę. Do czasu aktualizacji unikaj przekazywania niezaufanych danych do argumentu sort i rozważ walidację wejścia.
Inne podatności w drogon
Zobacz wszystkie- CVE-2026-105144Średnie
W Drogon do wersji 1.9.13-1/10.0-beta.3 na Windows wykryto podatność w funkcji StaticFileRouter::route w pliku lib/src/StaticFileRouter.cc, w komponencie Static File Router. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-94144Wysokie
Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji makeCriteria w pliku orm_lib/src/Criteria.cc (komponent ORM). Manipulacja argumentem filter prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in drogonframework drogon up to 1.9.13. Affected by this issue is the function Mapper::orderBy in the library Mapper.h of the component ORM Mapper. Performing a manipulation of the argument sort results in sql injection. The attack is possible to be carried out remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS