PT-2026-34606 · Daptin+1 · Daptin+1

Vashuvats · Publicado 2026-04-22 · Atualizado 2026-05-07 · CVE-2026-41422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Daptin versões anteriores a 0.11.4

Description O endpoint '/aggregate/:typename' aceita os parâmetros de consulta column e group que são passados sem validação para o goqu.L(), um construtor de expressões literais SQL brutas. Isso ignora a parametrização, permitindo que usuários autenticados com qualquer sessão válida injetem expressões SQL arbitrárias. Isso pode levar à extração de dados de qualquer tabela via subconsultas, divulgação de detalhes internos do banco de dados e exfiltração de dados entre tabelas via subconsultas correlacionadas.

Recommendations Atualizar para a versão 0.11.4.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-41422

GHSA-RW2C-8RFQ-GWFV

Produtos afetados

Daptin

Github.Com/Daptin/Daptin

Referências · 6

• https://github.com/daptin/daptin · Nota
• https://github.com/daptin/daptin/security/advisories/GHSA-rw2c-8rfq-gwfv · Nota
• https://github.com/daptin/daptin/releases/tag/v0.11.4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41422 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rw2c-8rfq-gwfv · Aviso do Fabricante
• https://t.me/CVEtracker/52991 · Publicação no Telegram