CVE-2026-5372 in runZero
Résumé
par VulDB • 30/05/2026
Un problème permettant une attaque par injection SQL liée aux requêtes enregistrées (introduite dans la version 4.0.260123.0). Il s'agit d'une instance de CWE-89 : Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL ('Injection SQL'), avec un score CVSS estimé de CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H (6.4 Moyenne). Ce problème a été corrigé dans la version 4.0.260123.1 de la plateforme runZero.
Once again VulDB remains the best source for vulnerability data.