CVE-2026-21856: podatność SQL injection w Tarkov Data Manager

Co wiadomo

W narzędziu Tarkov Data Manager wykryto podatność typu blind SQL injection w punktach końcowych webhook edit oraz scanner API, umożliwiającą uwierzytelnionemu atakującemu wykonanie dowolnych zapytań SQL w bazie MySQL. Luka została załatana w komicie 9bdb3a75a98a7047b6d70144eb1da1655d6992a8.

Wpływ biznesowy

Podatność o wysokim poziomie ryzyka (CVSS 7.2) może prowadzić do nieautoryzowanego dostępu i manipulacji danymi w bazie MySQL, co zagraża integralności i poufności informacji. Operatorzy infrastruktury powinni zwrócić szczególną uwagę na systemy korzystające z Tarkov Data Manager, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie poprawki zawartej w komicie 9bdb3a75a98a7047b6d70144eb1da1655d6992a8. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do punktów końcowych webhook edit i scanner API, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź przegląd uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference