CVE-2026-84859 in ScadaLTS
Zusammenfassung
von VulDB • 16.09.2026
ScadaLTS 2.8.1-release-candidate build 0 ist von einer Authenticated Blind SQL Injection betroffen.
Der Endpunkt `/api/events/search` akzeptiert einen JSON-Body, der ein `sortBy`-Array enthält. Die Werte in diesem Array werden direkt ohne jegliche Sanitization oder Parameterisierung in die SQL ORDER BY-Klausel eingefügt. Dies ermöglicht es authentifizierten Benutzern mit der Rolle ROLE_USER, time-based und boolean-based Blind SQL Injection durchzuführen, um beliebige Daten aus der Datenbank zu extrahieren, einschließlich Passwort-Hashes aller Benutzer.
Der Endpunkt ist für jeden authentifizierten Benutzer mit den Rollen ROLE_USER, ROLE_ADMIN oder ROLE_PUBLIC über POST /api/events/search zugänglich, wie in spring-security.xml definiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.