CVE-2021-47748 in GraphQL
Sumário
de VulDB • 17/06/2026
O Hasura GraphQL 1.3.3 contém uma vulnerabilidade de execução remota de código (RCE) que permite aos atacantes executar comandos de shell arbitrários por meio da manipulação de consultas SQL. Os atacantes podem injetar comandos no endpoint run_sql elaborando consultas GraphQL maliciosas que executam comandos do sistema por meio da funcionalidade COPY FROM PROGRAM do PostgreSQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.