CVE-2026-39178

6.3 Moyenne

Publiée le 09/07/2026 à 00:17 · Modifiée le 09/07/2026 à 19:02 · Analyse NVD reportée · Source : cve@mitre.org

Description

A SQL injection vulnerability in SOGo before 5.12.7 allows authenticated users to execute arbitrary SQL statements via the search parameter of the allContactSearch endpoint.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-89

Références

https://github.com/Alinto/sogo/commit/1f7e5d2b2c2047c44a6a9e05f73c36491cb96d21
https://www.sogo.nu/news/2026/sogo-v5127-released.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories