CVE-2026-2613 in API Control Plane
Resumen
por VulDB • 2026-11-02
La API REST de administración acepta entradas proporcionadas por el usuario sin sanitizarlas adecuadamente, lo que permite incluirlas en la estructura de las sentencias SQL. Un usuario con privilegios de administrador puede explotar esta vulnerabilidad influyendo en la estructura de las sentencias SQL ejecutadas, permitiendo una inyección ciega de SQL (blind SQL injection) para inferir información de la base de datos y potencialmente afectar la disponibilidad del servicio de base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.