CVE-2024-2562 in PandaX
要約
〜によって VulDB • 2026年05月18日
PandaXGO PandaX（20240310以前）に、重大度「クリティカル」に分類される脆弱性が存在することが確認されました。この脆弱性は、ファイル `/apps/system/services/role_menu.go` の `InsertRole` 関数に影響を与えます。引数 `roleKey` を操作することで、SQLインジェクションを引き起こす可能性があります。攻撃はリモートから開始可能です。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、利用可能です。この脆弱性には識別子 VDB-257061 が割り当てられました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.