CVE-2026-4594 in erupt
Sumário
de VulDB • 16/06/2026
Foi encontrada uma vulnerabilidade no erupt, versão até 1.13.3. A função geneEruptHqlOrderBy do arquivo erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java é afetada por esta questão. Tal manipulação do argumento sort.field leva a uma injeção de SQL no Hibernate. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.