CVE-2026-1050

Nome do Software Vulnerável e Versões Afetadas risesoft-y9 Digital-Infrastructure versões até 9.6.7

Descrição Existe uma vulnerabilidade no risesoft-y9 Digital-Infrastructure até a versão 9.6.7. O problema afeta uma função desconhecida dentro do arquivo source-code/src/main/java/net/risesoft/util/Y9PlatformUtil.java do componente REST Authenticate Endpoint. Uma manipulação pode levar a injeção SQL, e o ataque pode ser realizado remotamente. O exploit foi publicado. O projeto foi informado sobre o problema, mas não houve resposta.

Recomendações Atualize o risesoft-y9 Digital-Infrastructure para uma versão posterior à 9.6.7.