CVE-2026-111634
CVE-2026-111634 · Helical Insight through 7.0.0 SQL Injection via /executeDatasource
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Helical Insight through 7.0.0 contains an sql injection vulnerability that allows authenticated viewers to inject SQL through unescaped report parameter values sent to /executeDatasource. Attackers can supply crafted Numeric or String placeholder values that bypass the broken SqlDetect guard to read unexposed tables and modify data in the report's data source.
CVSS 8.6 · Hoch · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
helicalinsight
- Softwareversionen
- ≥ 0, ≤ 7.0.0: Betroffen (custom)
Keine Korrektur veröffentlicht
Originalquellen
- https://hackmd.io/@hieuPenguinnn/helicalinsight-efwd-parameter-sqli
- https://github.com/helicalinsight/helicalinsight/blob/v7.0.0/server/core/src/main/java/com/helicalinsight/datasource/EfwdQueryProcessor.java#L220-L235
- https://www.vulncheck.com/advisories/helical-insight-through-7.0.0-sql-injection-via-executedatasource
- https://nvd.nist.gov/vuln/detail/CVE-2026-111634