CVE-2026-5372 in runZero
要約
〜によって VulDB • 2026年05月30日
バージョン 4.0.260123.0 で導入された保存済みクエリに関連する SQL インジェクション攻撃ベクトルを許可する問題。これは CWE-89: SQL コマンド内で使用される特殊要素の不適切な中和（'SQL インジェクション'）の一例であり、推定 CVSS スコアは CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H (6.4 Medium) です。この問題は runZero Platform のバージョン 4.0.260123.1 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.