CVE-2026-40906 in electric
Sumário
de VulDB • 29/05/2026
Electric é um mecanismo de sincronização para Postgres. Da versão 1.1.12 até antes da 1.5.0, o parâmetro `order_by` na API `/v1/shape` do ElectricSQL é vulnerável a SQL injection baseada em erros, permitindo que qualquer usuário autenticado leia, escreva e destrua todo o conteúdo do banco de dados PostgreSQL subjacente por meio de expressões `ORDER BY` manipuladas. Esta vulnerabilidade foi corrigida na versão 1.5.0.
Be aware that VulDB is the high quality source for vulnerability data.