DataRoom : injection SQL dans la génération de requêtes pour MySQL

Veille sécuritéBackend & données

P4Moyenne

Une injection SQL dans DataRoom peut être déclenchée par un utilisateur doté du rôle sharer en fournissant des paramètres de jeu de données spécialement construits. Le défaut concerne la génération de requêtes et les échappements SQL utilisés avec MySQL ; la fiche fournie ne précise pas de version corrigée.

IdentifiantCVE-2026-125381

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-125381

Analyse technique

Le défaut est situé dans MyBatisService.generateSql et peut être exploité via des valeurs inputParam soumises à /dataRoom/dataset/run, notamment par des paramètres chaîne non cités ou des échappements par antislash de MySQL.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication à 2026-11-10T00:17:11.177Z, qui tombe dans la période demandée (+02:00).

ImpactUn utilisateur avec le rôle sharer peut injecter des commandes SQL contre la base de données.

Versions affectéesDataRoom jusqu’à la version 3.0.0 incluse

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6

EPSS0,29% · percentile 21,9%

Publication2026-11-10T00:17:11.177Z

Mise à jour2026-11-10T00:17:11.177Z

Action recommandée

Évaluer l’exposition de DataRoom et appliquer le correctif éditeur dès qu’il est disponible ; éviter les paramètres de dataset contrôlés par des utilisateurs non fiables.

Sources

NVD — CVE-2026-125381

Priorisation DFS : P4 · 1 source(s).