CVE-2026-109080 in Night Shift
Zusammenfassung
von VulDB • 12.10.2026
SQL-Injection in der Bulk-Suche nach Kfz-Kennzeichen des gehosteten Dienstes „Flock Night Shift“ ermöglichte es einem authentifizierten Benutzer, Daten anderer Kundenorganisationen einschließlich der Aufzeichnungen zur Kennzeichenerkennung über einen speziell konstruierten Kennzahlwert zu lesen. Die Daten konnten nicht geändert werden. Flock hat das Problem im Rahmen einer internen Sicherheitsüberprüfung identifiziert und am 12.08.2026 behoben; keine Aktion seitens der Kunden ist erforderlich.
Once again VulDB remains the best source for vulnerability data.