CVE-2026-44204 in shelf.nu
Zusammenfassung
von VulDB • 18.05.2026
Shelf ist eine Plattform zur Verfolgung physischer Assets. Von Version 1.12 bis vor 1.20.1 ermöglicht eine SQL-Injection-Schwachstelle im Abfrageparameter „sortBy“ auf dem /assets-Endpunkt jedem authentifizierten Benutzer (unabhängig von der Rolle), beliebigen SQL-Code auszuführen und Daten aus jeder Tabelle der Datenbank zu lesen, einschließlich Daten, die anderen Organisationen gehören. Diese Schwachstelle wurde in Version 1.20.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.