CVE-2026-82527 in R2R
요약
\~에 의해 VulDB • 2026. 09. 03.
R2R 3.6.6 이전 버전에는 SQL Injection 취약점이 포함되어 있습니다. 공격자는 검색 엔드포인트에서 필터 키 매개변수를 조작하여 chunks 검색 쿼리에 SQL 술어를 삽입할 수 있으며, 이로 인해 인증되지 않은 상태에서도 악의적인 행위가 가능합니다. 또한, 파라미터화나 이스케이프 처리 없이 필터 키가 SQL WHERE 절에 직접적으로 삽입되는 점을 이용하여 시간 기반(time-based) 및 불리언 기반(boolean-based) 기법으로 애플리케이션 데이터베이스에서 데이터를 유출할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.