CVE-2026-31891

MongoLite集約オプティマイザーのtoJsonExtractRawにおけるSQLインジェクション 脆弱性クラス : SQLインジェクション CWE-89 製品 : Cockpit CMS Core Edition 影響を受けるバージョン : 2.13.4、および集約オプティマイザーが導入されて以降の全バージョンの可能性が高い テスト済みDockerイメージ : cockpithq/cockpit:core-2.13.4 ソースコミット : 7fe563023b7fae854c857d2e2dc0878ef28fbb5f タグ 2.13.4 GitHub :...

SQL Injection

Overview Affected versions of this package are vulnerable to SQL Injection via the toJsonExtractRaw function in the MongoLite Aggregation Optimizer. An attacker can extract unauthorized data from the underlying database by injecting arbitrary SQL through unsanitized field names in aggregation...