CVE-2026-34400 in Alerta

要約 (英語)

Alerta is a monitoring tool. Prior to version 9.1.0, the Query string search API (q=) was vulnerable to SQL injection via the Postgres query parser, which built WHERE clauses by interpolating user-supplied search terms directly into SQL strings via f-strings. This issue has been patched in version 9.1.0.

責任者

GitHub_M

予約する

2026年03月27日

公開

2026年04月01日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
354575	Alerta Query String Search API SQLインジェクション	89	未定義	公式な修正	CVE-2026-34400