PT-2026-49166 · Grit · Grit

Manfred-Thoropass · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-12206

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Grit42 Grit versões anteriores a 0.11.0

Description Uma injeção de SQL remota é possível devido à manipulação inadequada dentro da função Grit::Assays::DataTableEntity() localizada no arquivo modules/assays/backend/app/models/grit/assays/data table entity.rb. A injeção de SQL é uma técnica onde um invasor insere instruções SQL maliciosas em uma consulta, permitindo a manipulação do banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-12206

Produtos afetados

Grit

Referências · 7

• 🔥 https://github.com/natanmorette-thoropass/thoropass-vuln-research-program/tree/main/2026/SQL%20Injection%20in%20grit42%20Data%20Table%20Entity%20Endpoint · Exploit
• https://vuldb.com/submit/831646 · Nota
• https://vuldb.com/vuln/370848/cti · Nota
• https://vuldb.com/cve/CVE-2026-12206 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12206 · Nota de Segurança
• https://t.me/CVEtracker/56827 · Publicação no Telegram
• https://vuldb.com/vuln/370848 · Nota