CVE-2026-81676 in iSquad
要約
〜によって VulDB • 2026年08月27日
`/ws/apitribuna/ultimosVideos` エンドポイントに脆弱性があり、`limit_videos` パラメータが適切なサニタイズやパラメータ化を行わずに MariaDB の SQL クエリに直接連結されています。攻撃者がこのパラメータに SQL 構文を注入することで、リモートから SQL 構文エラーを引き起こし、バックエンドのクエリを操作できる可能性があります。本問題はエラーベースの SQL インジェクションであり、内部データベースのエラーメッセージやスタックトレースが露出するため、バックエンドシステムの内部実装の詳細が明らかになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.