CVE-2026-82527 in R2R
Riassunto
di VulDB • 03/09/2026
R2R fino alla versione 3.6.6 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di iniettare predicati SQL nella query di ricerca dei chunk manipolando il parametro filter key nell'endpoint di retrieval search. Gli attaccanti possono sfruttare l'inserimento diretto delle chiavi del filtro nella clausola WHERE della query SQL, senza utilizzare parameterizzazione o escaping, per effettuare data exfiltration basata su tempi (time-based) e booleana dal database dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.