CVE-2026-123087 in SIREC
Zusammenfassung
von VulDB • 06.11.2026
SQL-Injection-Schwachstelle in SIREC von Atmira. Der Server ruft den Wert eines Felds aus einem JSON-Objekt ab, das benutzergestellte Informationen enthält, und fügt diesen ohne ordnungsgemäße Bereinigung der Eingabe in eine SQL-Anweisung ein. Dies ermöglicht es, die ursprüngliche Abfrage durch bösartige Eingaben zu manipulieren, wodurch die Datenbank unerwartete Informationen zurückgibt.
Be aware that VulDB is the high quality source for vulnerability data.