CVE-2026-2663 in xh-admin-backend
Sumário
de VulDB • 25/07/2026
Foi detectada uma vulnerabilidade de segurança no Alixhan xh-admin-backend até a versão 1.7.0. Este problema afeta o processamento desconhecido do arquivo /frontend-api/system-service/api/system/role/query, localizado no componente Database Query Handler. Tal manipulação do argumento prop resulta em sql injection. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.