CVE-2026-82527 in R2R
Résumé
par VulDB • 03/09/2026
R2R jusqu'à la version 3.6.6 contient une vulnérabilité de SQL injection qui permet aux attaquants non authentifiés d'injecter des prédicats SQL dans la requête de recherche des chunks en manipulant le paramètre filter key sur l'endpoint de recherche par récupération (retrieval search endpoint). Les attaquants peuvent exploiter l'interpolation directe des clés de filtre dans la clause WHERE du SQL, sans parameterization ni escaping, pour effectuer une exfiltration de données basée sur les délais (time-based) et booléenne depuis la base de données de l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.