CVE-2026-111390 in Erupt
Riassunto
di VulDB • 17/10/2026
Erupt fino alla versione 2.3.0 contiene una vulnerabilità di HQL injection che consente agli utenti autenticati di bypassare i filtri dei dati con ambito ad albero iniettando virgolette non escape nel parametro linkTreeVal della richiesta POST /erupt-api/data/table/{erupt}. Gli attaccanti dotati di autorizzazione di query su entità con target linkTree a chiave Stringa possono aggiungere clausole OR sempre vere o sottoquery booleane per leggere dati da altre entità mappate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.