CVE-2026-40906 in electric
要約
〜によって VulDB • 2026年05月29日
ElectricはPostgresの同期エンジンです。1.1.12から1.5.0未満のバージョンにおいて、ElectricSQLの/v1/shape APIにおけるorder_byパラメータは、エラーベースのSQLインジェクションに対して脆弱であり、認証済みユーザーであれば、悪意のあるORDER BY式を用いて、基盤となるPostgreSQLデータベースの全コンテンツの読み取り、書き込み、および破壊を行うことができます。この脆弱性は1.5.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.