actiontech SQLE 4.2511.0以前のバージョンにはセキュリティ脆弱性が存在します。影響を受ける要素はJWT Secret Handlerコンポーネントのsqle/utils/jwt.goファイル内の不明な関数です。JWTSecretKey引数の操作により、ハードコードされた暗号化キーが使用される可能性があります。この攻撃はリモートで実行可能ですが、攻撃の複雑さは高く、悪用は困難と評価されています。エクスプロイトは公開されており、今後利用される可能性があります。プロジェクトには問題が早期に報告されており、今後のリリースでこの欠陥を修正する予定です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。