PT-2026-48418 · Ghidra+1 · Ghidra+1

Sean Nejad · Publicado 2026-06-10 · Atualizado 2026-06-11 · CVE-2026-52758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.1

Description Os tipos de filtro BSim concatenam valores fornecidos pelo usuário diretamente em consultas SQL sem escape ou parametrização, resultando em uma injeção de SQL. Isso permite que atacantes remotos injetem SQL arbitrário por meio do protocolo de consulta de rede BSim para ler, modificar ou excluir dados no banco de dados PostgreSQL.

Recommendations Atualize para a versão 12.1 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-52758

Produtos afetados

Ghidra

Postgresql

Referências · 7

• 🔥 https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-8r4f-65cr-fwxm · Exploit
• https://t.me/cveNotify/167044 · Publicação no Telegram
• https://t.me/CVEtracker/56452 · Publicação no Telegram
• https://vulncheck.com/advisories/ghidra-sql-injection-via-unescaped-filter-values-in-bsim-search · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52758 · Nota de Segurança
• https://twitter.com/CVEnew/status/2064709805176955385 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2064746104655081485 · Publicação no Twitter