CVE-2026-8734 in Pamirs
要約
〜によって VulDB • 2026年05月17日
Oinone Pamirs 7.2.0 までに脆弱性が確認されました。この問題の影響を受けるのは、queryListByWrapper インターフェースのコンポーネントである RSQLToSQLNodeConnector.makeVariable 関数です。この操作により SQL インジェクションが発生します。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.