CVE-2026-89076: SQL-инъекция в модуле отчётов MOVEit Transfer

В MOVEit Transfer нашли SQL-инъекцию CVE-2026-89076 с оценкой 7.2 в модуле Custom Reports: атакующий с правами на отчёты может добраться до базы с метаданными передач, учётными записями и аудитом. Уязвимы версии до 2025.1.6 и 2026.0.0–2026.0.3, исправления вышли в 2025.1.6 и 2026.0.4 вместе с патчем LDAP-инъекции на 7.5.

• CVSS 7.2: вектор AV:N/AC:L/PR:H/UI:N, высокие привилегии — единственное, что снижает оценку
• Исправления в 2025.1.6 и 2026.0.4; уязвимы версии до 2025.1.6 и 2026.0.0–2026.0.3
• В том же релизе закрыта LDAP-инъекция с оценкой 7.5
• ZoomEye: 760 697 совпадений по app="MOVEit Transfer"