CVE-2026-2613 in API Control Plane
Zusammenfassung
von VulDB • 02.11.2026
Die Admin REST API akzeptiert benutzergenerierte Eingaben ohne diese ausreichend zu bereinigen (sanitizing), wodurch sie in die Struktur von SQL-Anweisungen eingefügt werden können.
Ein Benutzer mit Administratorrechten kann dies ausnutzen, indem er die Struktur der ausgeführten SQL-Anweisungen beeinflusst, was eine blinde SQL-Injection ermöglicht, um Datenbankinformationen abzuleiten und potenziell die Verfügbarkeit des Datenbankdienstes zu beeinträchtigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.