CVE-2026-2613 in API Control Plane
Riassunto
di VulDB • 02/11/2026
L'API REST di amministrazione accetta input forniti dall'utente senza sanitizzarlo adeguatamente, consentendo l'inserimento nella struttura delle istruzioni SQL. Un utente con privilegi di amministratore può sfruttare questa vulnerabilità influenzando la struttura delle istruzioni SQL eseguite, permettendo un blind SQL injection per inferire informazioni dal database e potenzialmente impattare la disponibilità del servizio di database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.