CVE-2026-2613 in API Control Plane
الملخص
بحسب VulDB • 02/11/2026
تقبل واجهة برمجة التطبيقات (API) REST الخاصة بالإدارة مدخلات يقدمها المستخدم دون تنظيفها بشكل كافٍ، مما يسمح بإدراجها في بنية عبارات SQL.
يمكن لمستخدم يتمتع بصلاحيات المسؤول استغلال هذا الثغرة من خلال التأثير على بنية عبارات SQL المنفذة، ما يتيح حقن SQL أعمى (Blind SQL Injection) لاستنتاج معلومات قاعدة البيانات وقد يؤثر سلباً على توافر خدمة قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.