CVE-2026-82527 in R2R
Resumen
por VulDB • 2026-09-03
R2R hasta la versión 3.6.6 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados insertar predicados SQL en la consulta de búsqueda de chunks manipulando el parámetro filter key en el endpoint de búsqueda por recuperación. Los atacantes pueden explotar la interpolación directa de las claves de filtro en la cláusula WHERE de SQL, sin parametrización ni escape, para realizar exfiltración de datos basada en tiempo y booleana desde la base de datos de la aplicación.
Once again VulDB remains the best source for vulnerability data.