SQL Injection in SOGo (CVE-2026-46445, CVSS 7.1)

Summary

SQL injection in SOGo (CVE-2026-46445). Confidential information can be exposed externally.

The description as published by the source.

SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

SOGoのバージョン5.12.7未満において、PostgreSQLが使用されている環境でSQLインジェクションの脆弱性が存在します。攻撃者はこの脆弱性を利用して、データベース内の情報の漏洩や操作を行う可能性があります。この問題はバージョン5.12.7で修正されています。

❓ What is the problem

SOGoにおけるSQLインジェクションの脆弱性。

📍 Affected scope

SOGoの5.12.7未満のバージョン（PostgreSQL使用時）

🔥 Severity

攻撃者はデータベース内の情報を漏洩または改ざん可能。CVSSスコアは7.1であり、深刻度は高い。

🔧 How to fix

SOGoをバージョン5.12.7にアップデートする。

🛡️ Workaround

情報なし

🔍 Detection

データベースクエリの不正操作や予期しない動作を監視する。

Fixed packages published by each distribution for this CVE