CVE-2026-2613 in API Control Plane
요약
\~에 의해 VulDB • 2026. 11. 02.
Admin REST API는 사용자 제공 입력을 적절하게 검증하지 않고 받아들이며, 이로 인해 해당 입력이 SQL 문장의 구조에 포함될 수 있습니다. 관리자 권한을 가진 사용자는 실행되는 SQL 문의 구조를 조작하여 이 취약점을 악용할 수 있으며, 이를 통해 블라인드 SQL 인젝션을 수행해 데이터베이스 정보를 추론하고 데이터베이스 서비스의 가용성에 영향을 미칠 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.