CVE-2026-110670
Beschrijving NL
Er is een kwetsbaarheid gevonden in cemtan sar2html 4.0.0. Het getroffen element is de functie updateDb van het bestand sar2html.py van de component Archiefverwerking. De manipulatie van het argument s2host resulteert in sql-injectie. De aanval kan op afstand worden gestart. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was found in cemtan sar2html 4.0.0. The affected element is the function updateDb of the file sar2html.py of the component Archive Processing. The manipulation of the argument s2host results in sql injection. The attack can be launched remotely. The project was informed of the problem early through an issue report but has not responded yet.