CVE-2026-82527 in R2R
Zusammenfassung
von VulDB • 03.09.2026
R2R bis 3.6.6 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, SQL-Prädikate in die Chunks-Suchabfrage einzufügen, indem sie den Parameter „filter key“ im Endpunkt für die Retrieval-Suche manipulieren. Angreifer können die direkte Interpolation von Filterkeys in die SQL-WHERE-Klausel ohne Parametrisierung oder Escaping ausnutzen, um zeitbasierte und boolesche Datenexfiltration aus der Anwendungsdatenbank durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.