« Volver al listado

CVE-2026-62251

Estado: Pendiente de análisisAlta (8.1)—

Homer es un software de código abierto de observabilidad para telecomunicaciones. Antes de la versión 11.0.283, el manejador `V4StatisticsQuery` pasa el campo `rawquery` proporcionado por el usuario directamente a DuckDB sin llamar a la función `sqlvalidator.ValidateRawSQL` utilizada en el resto del código. Cualquier usuario autenticado puede ejecutar sentencias SQL arbitrarias contra todos los datos accesibles a través del servicio FlightSQL. La versión 11.0.283 corrige el problema.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Red con PR:L requiere acceso autenticado (T1210). SQL injection sin validación permite leer datos (T1005) y modificarlos (T1565.001) en DuckDB. Acesso remoto a servicio con credenciales válidas.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account ManagementApplication Developer GuidanceActive Directory ConfigurationVulnerability ScanningUser TrainingUser Account Management

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Homer — HomerAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-62251",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-62251",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-07T21:59:27.093310Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 8.1,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.2,
        "exploitabilityScore": 2.8
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "sipcapture",
          "product": "homer",
          "versions": [
            {
              "status": "affected",
              "version": "< 11.0.283"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-07T17:16:56.303",
  "references": [
    {
      "url": "https://github.com/sipcapture/homer/commit/a7d027dc684b210b62285c49f555ac88d64f35f0",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/sipcapture/homer/pull/837",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/sipcapture/homer/releases/tag/11.0.283",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/sipcapture/homer/security/advisories/GHSA-f46q-3v67-fmm4",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-89"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Homer is open source telecom observability software. Prior to version 11.0.283, the `V4StatisticsQuery` handler passes the user-supplied `rawquery` field directly to DuckDB without calling the `sqlvalidator.ValidateRawSQL` function used throughout the rest of the codebase. Any authenticated user can execute arbitrary SQL statements against all data accessible through the FlightSQL service. Version 11.0.283 patches the issue."
    }
  ],
  "lastModified": "2026-10-08T21:09:00.643",
  "sourceIdentifier": "security-advisories@github.com"
}