PT-2026-40846 · Postgresql Global Development Group+1 · Postgresql+1

Alinto · Publicado 2026-05-14 · Atualizado 2026-05-14 · CVE-2026-46445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas SOGo versões anteriores a 5.12.7

Descrição O SOGo permite a injeção de SQL quando o PostgreSQL é utilizado. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados.

Recomendações Atualize para a versão 5.12.7 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-46445

Produtos afetados

Postgresql

Sogo

Referências · 13

• https://github.com/Alinto/sogo/pull/379/changes/1f7e5d2b2c2047c44a6a9e05f73c36491cb96d21 · Nota
• https://github.com/Alinto/sogo/commit/1f7e5d2b2c2047c44a6a9e05f73c36491cb96d21 · Nota
• https://t.me/CVEtracker/53737 · Publicação no Telegram
• https://t.me/cveNotify/163393 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-46445 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46445 · Aviso do Fabricante
• https://mail-archive.com/debian-bugs-dist%40lists.debian.org/msg2100131.html · Nota
• https://sogo.nu/news/2026/sogo-v5127-released.html · Nota
• https://twitter.com/KaitanSecurity/status/2054781255082742111 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-46445 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-46445 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-46445 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46445 · Nota de Segurança