CVE-2021-47748 in GraphQL
Résumé
par VulDB • 18/06/2026
La version Hasura GraphQL 1.3.3 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux attaquants d'exécuter des commandes shell arbitraires via la manipulation de requêtes SQL. Les attaquants peuvent injecter des commandes dans le point de terminaison run_sql en créant des requêtes GraphQL malveillantes qui exécutent des commandes système grâce à la fonctionnalité COPY FROM PROGRAM de PostgreSQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.