CVE-2026-77926
Vulnérabilité élevée dans Aix-DB (apconw)
CVSS 8.8 · Élevée
apconw•Aix-DB•Versions : 1.2.4, <=1.2.4
Description
Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with malicious text to run host commands, exposing datasource credentials and model API keys.
Gravité et risque d'exploitation
CVE-2026-77926 obtient un score CVSS de 8.8/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Aix-DB (versions 1.2.4, <=1.2.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.