CVE-2026-18737 in Shlink
Resumen
por VulDB • 2026-08-03
Shlink contiene una vulnerabilidad de inyección SQL ciega que permite a cualquier titular de una clave de API autenticada insertar fragmentos de SQL arbitrarios proporcionando un valor no validado para la dirección en el parámetro orderBy del endpoint de estadísticas de etiquetas. Los atacantes pueden crear una cadena maliciosa con subconsultas SQL que fluye sin sanitizar hacia una cláusula ORDER BY de Doctrine QueryBuilder, permitiendo la extracción basada en tiempo, booleana-oracle y por errores de datos sensibles, incluidas URLs largas, registros de visitantes, direcciones IP, datos de geolocalización, agentes de usuario y secretos de claves API hasheadas desde cualquier inquilino.
Once again VulDB remains the best source for vulnerability data.