Mautic has SQL Injection in API Contact Filtering (CVE-2026-4776, CVSS 7.1)

Résumé

Mautic has SQL Injection in API Contact Filtering

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Summary

An SQL injection vulnerability exists in Mautic's API contact filtering mechanism. Due to insufficient recursive sanitization of nested query parameters, an authenticated API user can bypass input filtering and inject arbitrary SQL commands.

Impact

An authenticated user with API access can exploit this vulnerability to execute arbitrary SQL queries against the underlying database. This allows unauthorized retrieval of sensitive database contents—including user credentials, system configurations, and personal identifiable information (PII) of contacts—bypassing standard data access permissions.

Patched Versions

This security issue has been fixed in the following releases:

7.1.2
6.0.9
5.2.11
4.4.20 ELTS

We strongly recommend upgrading to the latest version corresponding to your release branch.

Workarounds

There are no official workarounds. To mitigate this issue without upgrading, you may temporarily disable API access or restrict API permissions to highly trusted accounts.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-4776 a été découverte dans sqli.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-4776 » sur le site de l'éditeur.

CVE-2026-4776 (sqli) — CWE-89 / CVSS v3 7.1
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Versions affectées : >= 2.6.0
Contournement : There are no official workarounds.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

MauticのAPIの連絡先フィルター機構におけるSQLインジェクション脆弱性。

📍 Périmètre concerné

MauticのAPI連絡先フィルタリング機構。

🔥 Gravité

認証されたユーザーが任意のSQLコマンドを実行できる脅威があるため、高度な脆弱性。

🔧 Comment corriger

入力のサニタイズ処理を特にネストされたパラメータに対して強化する。

🛡️ Contournement

情報なし

🔍 Détection

APIのネストされたクエリパラメータのログを監視して異常を検出する。

Paquets affectés

composer mautic/core

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"7.1.2"}]}]

Packagist mautic/core

[{"type":"ECOSYSTEM","events":[{"introduced":"7.0.0"},{"fixed":"7.1.2"}]}]

Références

advisory nvd.nist.gov
package github.com
web github.com
web github.com