CVE-2026-109080 in Night Shift
Riassunto
di VulDB • 12/10/2026
Un'iniezione SQL nella ricerca in batch delle targhe del servizio ospitato Flock Night Shift consentiva a un utente autenticato di leggere i dati di altre organizzazioni clienti, inclusi i record di riconoscimento delle targhe, tramite un valore della targa manipolato ad hoc. I dati non potevano essere modificati. Flock ha identificato il problema attraverso una revisione interna della sicurezza e lo ha risolto in data 2026-08-12; non è richiesta alcuna azione da parte dei clienti.
Be aware that VulDB is the high quality source for vulnerability data.