CVE-2026-55509

Nome do Software Vulnerável e Versões Afetadas WsgiDAV versões anteriores a 4.3.5

Description O sample MySQLBrowserProvider em wsgidav/samples/mysql dav provider.py concatena a chave do registro analisada a partir de uma URL de requisição diretamente em cláusulas SQL WHERE. Isso ocorre nos métodos exists record by primary key(), get field by primary key() e get record by primary key(). Um invasor com acesso a um compartilhamento configurado com este provedor não padrão pode realizar a injeção de SQL por meio de uma requisição GET. Em casos de compartilhamentos de leitura expostos anonimamente, isso pode permitir um oráculo de código de status e a extração de dados arbitrários acessíveis pela conta MySQL configurada.

Recommendations Atualize para a versão 4.3.5. Como mitigação temporária, evite usar o provedor de exemplo mysql dav provider.py.