UTMStack before 11.2.16 contains a SQL injection vulnerabili…(CVE-2026-82039・CVSS 8.8)

概要

UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

UTMStack before 11.2.16 contains a SQL injection vulnerability in UtmAssetGroupService.searchQueryBuilder() that allows authenticated attackers to inject arbitrary SQL by supplying malicious assetType and groupName values that are inserted unsanitized into a native PostgreSQL query via String.format(). Attackers can exploit the GET /api/utm-asset-groups/searchGroupsByFilter endpoint to execute arbitrary SQL with DBA privileges, enabling full database read, data modification, and potential filesystem access.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

UTMStackのバージョン11.2.16未満には、認証された攻撃者がSQLインジェクションを利用して任意のSQLを実行できる脆弱性があります。この脆弱性により、データベースの全部読み取りやデータ修正が可能になり、ファイルシステムへのアクセスも招く可能性があります。

❓ 何が問題か

UTMStackのSQLインジェクション脆弱性

📍 影響範囲

UtmAssetGroupService.searchQueryBuilder()で発生

🔥 重要度

任意のSQLを実行可能で、DBA権限でのデータベースアクセス、データ変更、ファイルシステムアクセスの可能性があるため重大

🔧 修正方法

バージョン11.2.16にアップデートし、サニタイズ処理を強化する

🛡️ 暫定回避

入力データの検証・サニタイズを手動で実施

🔍 検知方法

GET /api/utm-asset-groups/searchGroupsByFilter エンドポイントで不審なSQL操作を監視