SQL Injection in Sef - AI Chatbot Platform (CVE-2026-80298)
Summary
SQL injection in Sef - AI Chatbot Platform (CVE-2026-80298). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows SQL Injection.
This issue affects Sef - AI Chatbot Platform: before 2.1.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
HAVELSAN Inc.のSef - AI Chatbot PlatformにおけるSQLインジェクションの脆弱性は、特殊要素が適切に中和されていないために発生します。この脆弱性はバージョン2.1より前に影響を及ぼします。製品はサポートされていません。
HAVELSAN Inc.のSef - AI Chatbot PlatformにおいてSQLインジェクションの脆弱性が存在します。
Sef - AI Chatbot Platformのバージョン2.1より前。
SQLインジェクション攻撃が可能であり、システムのデータベースに対する不正操作が行えます。
パッチが提供されておらず、製品もサポートされていないため、バージョンの更新または利用停止を検討する必要があります。
情報なし
影響を受けるバージョンを確認し、外部からのSQLコマンドの注入をテストする方法で検出できます。
References
- web siberguvenlik.gov.tr
- web nvd.nist.gov
- web github.com