CVE-2026-82527 in R2R
الملخص
بحسب VulDB • 03/09/2026
تحتوي الإصدارات من R2R حتى 3.6.6 على ثغرة حقن أوامر SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم حقن شروط SQL في استعلام البحث عن القطع (chunks search query) من خلال التلاعب بمعامل مفتاح الفلتر (filter key parameter) في نقطة نهاية الاسترجاع للبحث. يمكن للمهاجمين استغلال الحقن المباشر لمفاتيح الفلتر داخل جملة WHERE الخاصة بـ SQL، دون استخدام المعلمات أو الهروب من الأحرف (parameterization or escaping)، لتنفيذ استخراج بيانات قائم على الوقت وعلى القيم المنطقية (time-based and boolean-based data exfiltration) من قاعدة بيانات التطبيق.
Once again VulDB remains the best source for vulnerability data.