PT-2026-40847 · Postgresql Global Development Group+2 · Postgresql+2

CVE-2026-46446 · Publicado 2026-05-14 · Atualizado 2026-07-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas SOGo versões anteriores a 5.12.7

Descrição Um problema ocorre quando o PostgreSQL ou MariaDB é utilizado e senhas em texto simples são armazenadas, permitindo a injeção de SQL. Isso acontece devido ao uso de c password = '%@' na função changePasswordForLogin().

Recomendações Atualize para a versão 5.12.7 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-46446

USN-8504-1

Produtos afetados

Mariadb

Postgresql

Sogo

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46446.json · Exploit
• https://github.com/Alinto/sogo/pull/379/changes/1f7e5d2b2c2047c44a6a9e05f73c36491cb96d21 · Nota
• https://github.com/Alinto/sogo/commit/1f7e5d2b2c2047c44a6a9e05f73c36491cb96d21 · Nota
• https://ubuntu.com/security/CVE-2025-63498 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3054 · Aviso do Fabricante
• https://t.me/cveNotify/163394 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-34462 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8504-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-8496 · Aviso do Fabricante
• https://twitter.com/KaitanSecurity/status/2054781264696050075 · Publicação no Twitter
• https://sogo.nu/news/2026/sogo-v5127-released.html · Nota
• https://ubuntu.com/security/CVE-2025-71276 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46446 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46446 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46446 · Nota de Segurança