Classe de vulnérabilité
Le même défaut que l’injection SQL, dans les langages de requête des bases graphe, analytiques et de recherche.
3 analyses, 3 vulnérabilités
CVE-2026-35211
6.5 · MoyenneTout utilisateur OpenCTI doté de la capacité KNOWLEDGE pouvait envoyer des scripts Painless bruts à Elasticsearch via un opérateur de filtre public.
CVE-2026-33980
8.3 · ÉlevéeTrois outils de métadonnées d’adx-mcp-server inséraient table_name dans du KQL : un agent pouvait lancer n’importe quelle requête sans passer par execute_query.
CVE-2026-32247
8.1 · ÉlevéeGraphiti insérait les labels des filtres de recherche dans du Cypher brut, permettant de contourner le filtre de groupe.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-35211 | OpenCTI | Injection de scripts Painless via l’opérateur de filtre script | 6.5 Moyenne | |
| CVE-2026-33980 | Azure Data Explorer MCP Server | Injection KQL via table_name dans trois outils de métadonnées | 8.3 Élevée | |
| CVE-2026-32247 | Graphiti | Injection Cypher via SearchFilters.node_labels | 8.1 Élevée |
