CVE-2026-71276

7.1 Élevée

Publiée le 05/08/2026 à 15:24 · Modifiée le 26/08/2026 à 19:13 · Analyse NVD reportée · Source : 309f9ea4-e3e9-4c6c-b79d-e8eb01244f2c

Description

Magistrala (formerly Mainflux)'s message-readers API reads a value from the HTTP query string (readers/api/http/transport.go) with no validation and interpolates it directly into raw SQL queries via fmt.Sprintf in both the PostgreSQL reader (readers/postgres/messages.go: ) and the TimescaleDB reader (readers/timescale/messages.go, same pattern), enabling SQL injection by any authenticated user able to query channel messages.

Traduire en français

Produits concernés

absmach magistrala

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	309f9ea4-e3e9-4c6c-b79d-e8eb01244f2c	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N`

Faiblesses (CWE)

CWE-89

Références

https://github.com/absmach/magistrala
https://github.com/absmach/magistrala/blob/main/readers/postgres/messages.go

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories