VULNERABILIDADDetectada 09 NOV · 13:45

CVE-2026-124850 Inyección SQL en la migración de base de datos de flowintel mediante identificadores de conector almacenados

Existe una inyección SQL en un script de migración de base de datos de flowintel. El proceso de migración lee valores de identificadores de conector almacenados en la base de datos y los interpola directamente en sentencias SQL sin parametrización. Un atacante que previamente haya escrito un identificador malicioso en las tablas afectadas puede provocar ejecución SQL arbitraria cuando la migración se ejecute durante una actualización de la aplicación. Afecta a flowintel en versiones anteriores a 4.0.0.

7.3ALTA

CVSS 4.0

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

flowintel
hasta 4.0.0

Qué hacer

Verificá si usás flowintel y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 7.3 ALTA

CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueLocal
Complejidad del ataqueAlta
Requisitos del ataquePresentes
Privilegios requeridosBajos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

A SQL injection vulnerability exists in a database migration script in flowintel. The migration process reads stored connector identifier values from the database and interpolates them directly into SQL statements without parameterization. An attacker who has previously written a malicious identifier value into the affected tables can cause arbitrary SQL execution when the migration is subsequently run during an application upgrade. - Requires prior write access to the database to plant a malicious identifier value - Triggered automatically during a migration or upgrade operation - Can result in unauthorized data disclosure, modification, or deletion Affected versions: flowintel prior to 4.0.0

Referencias (1)

github.com/flowintel/flowintel/commit/061053689dc279a3c2c182f8dc15cd42dc24bd7d

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.