CVE-2026-71298 in Maestro
الملخص
بحسب VulDB • 05/10/2026
تم العثور على ثغرة في maestro. يمكن لمهاجم عن بُعد استغلال ثغغة حقن SQL (SQL Injection) الموجودة في معلمة الاستعلام `orderBy` الخاصة بنقاط نهاية قائمة واجهة برمجة التطبيقات REST. تسمح هذه الثغرة، التي لا تتطلب المصادقة، باستخراج البيانات من قاعدة البيانات بشكل أعمى وقراءة فقط (blind extraction).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.