Injection SQL dans Sef - AI Chatbot Platform (CVE-2026-80298)
Résumé
Injection SQL dans Sef - AI Chatbot Platform (CVE-2026-80298). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows SQL Injection.
This issue affects Sef - AI Chatbot Platform: before 2.1.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-80298 a été découverte dans sqli.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-80298 » sur le site de l'éditeur.
CVE-2026-80298 (sqli) — CWE-89 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
HAVELSAN Inc.のSef - AI Chatbot PlatformにおいてSQLインジェクションの脆弱性が存在します。
Sef - AI Chatbot Platformのバージョン2.1より前。
SQLインジェクション攻撃が可能であり、システムのデータベースに対する不正操作が行えます。
パッチが提供されておらず、製品もサポートされていないため、バージョンの更新または利用停止を検討する必要があります。
情報なし
影響を受けるバージョンを確認し、外部からのSQLコマンドの注入をテストする方法で検出できます。
Références
- web siberguvenlik.gov.tr
- web nvd.nist.gov
- web github.com