« Volver al listado

CVE-2026-45288

Estado: AplazadaCrítica (9.8)—

Marten is a .NET Transactional Document DB and Event Store on PostgreSQL. Prior to 8.36.1, Marten's full-text search APIs interpolated the user-supplied regConfig parameter directly into the generated SQL without parameterization or validation, making every code path that exposes regConfig to untrusted input a SQL injection sink. This vulnerability is fixed in 8.36.1.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

SQL injection en API de búsqueda expuesta de Marten sin validación de regConfig; AV:N/PR:N permite T1190. Impactos: lectura de datos (C:H), manipulación de bases de datos (I:H), potencial escalada de privilegios en DB.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability ScanningRestrict File and Directory PermissionsPrivileged Account ManagementRemote Data StorageNetwork SegmentationLimit Access to Resource Over Network

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Marten — MartenAI

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-45288",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-45288",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-05-30T02:13:42.482682Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 9.8,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "JasperFx",
          "product": "marten",
          "versions": [
            {
              "status": "affected",
              "version": "< 8.36.1"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-05-28T21:16:31.220",
  "references": [
    {
      "url": "https://github.com/JasperFx/marten/commit/626249656829860b9c55895b5b6046b61a2a695f",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/JasperFx/marten/pull/4343",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/JasperFx/marten/security/advisories/GHSA-vmw2-qwm8-x84c",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-89"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Marten is a .NET Transactional Document DB and Event Store on PostgreSQL. Prior to 8.36.1, Marten's full-text search APIs interpolated the user-supplied regConfig parameter directly into the generated SQL without parameterization or validation, making every code path that exposes regConfig to untrusted input a SQL injection sink. This vulnerability is fixed in 8.36.1."
    },
    {
      "lang": "es",
      "value": "Marten es una base de datos de documentos transaccional .NET y almacén de eventos sobre PostgreSQL. Antes de la versión 8.36.1, las API de búsqueda de texto completo de Marten interpolaban el parámetro regConfig suministrado por el usuario directamente en el SQL generado sin parametrización ni validación, convirtiendo cada ruta de código que expone regConfig a entrada no confiable en un sumidero de inyección SQL. Esta vulnerabilidad está corregida en la versión 8.36.1."
    }
  ],
  "lastModified": "2026-07-21T09:10:00.107",
  "sourceIdentifier": "security-advisories@github.com"
}