Veille sécuritéBackend & données
P4Moyenne
Une injection SQL dans l’endpoint `/api/statistic/analysis/field` de PeerBanHelper permet à un utilisateur authentifié d’interroger les données de la base, y compris lorsque PostgreSQL est utilisé. Les versions de 5.0.0 à 9.3.14 sont concernées ; mettre à niveau vers la version 9.3.15 ou ultérieure.
MySQLPostgreSQL
IdentifiantCVE-2026-62362
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif9.3.15
Source : NVD — CVE-2026-62362
Analyse technique
Un champ non reconnu est transmis sans assainissement et interpolé dans des requêtes SQL ; le défaut concerne les mappers SQLite, MySQL et PostgreSQL. L’accès à l’endpoint requiert une authentification.
Impact, versions et correctif
Événement datéAvis publié dans la période : la date NVD fournie, 2026-10-16T17:17:35.720Z, correspond au 2026-10-16T19:17:35.720+02:00, avant la borne de fin.
ImpactUn utilisateur authentifié peut lire les données de la base PeerBanHelper.
Versions affectées5.0.0 à 9.3.14
Version corrigée9.3.15
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
Publication2026-10-16T19:17:35.720+02:00
Mise à jour2026-10-16T22:04:29.760+02:00
Action recommandée
Mettre à niveau PeerBanHelper vers la version 9.3.15 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).