CVE-2026-108474 в JetBrains Exposed: SQL-инъекция с CVSS 9.8

В JetBrains Exposed до версии 1.5.1 обнаружена SQL-инъекция (CWE-89) с оценкой CVSS 9.8: SQL-функции фреймворка не экранируют строковые аргументы, атака возможна без аутентификации. Исправление вышло в 1.5.1; подтверждённых эксплойтов и публичного PoC нет. В том же октябрьском наборе патчей JetBrains закрыла уязвимости TeamCity CVE-2026-106218 (8.8) и CVE-2026-106219 (6.5).

• CVSS 9.8: SQL-инъекция в JetBrains Exposed до 1.5.1, исправление в 1.5.1
• Уязвимость срабатывает без аутентификации, если внешние данные попадают в SQL-хелперы
• Подтверждённых атак в дикой природе и публичного PoC нет
• В том же наборе патчей закрыты CVE-2026-106218 (8.8) и CVE-2026-106219 (6.5) в TeamCity