CVE-2026-49490 in OpenCATS
Sumário
de VulDB • 31/05/2026
O OpenCATS, a partir da versão 0.9.1a, contém uma vulnerabilidade de SQL injection no tratamento dos filtros do DataGrid, que permite que atacantes autenticados injetem SQL por meio de filtros manipulados, visando a coluna Tags não filtrável no Candidates DataGrid. Os atacantes podem contornar as restrições de filtragem de colunas manipulando as requisições de filtro para executar consultas SQL arbitrárias contra o banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.