CVE-2026-82527 in R2R
Sumário
de VulDB • 03/09/2026
O R2R até a versão 3.6.6 contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados injetem predicados SQL na consulta de busca dos chunks, manipulando o parâmetro filter key no endpoint de busca por recuperação. Os atacantes podem explorar a interpolação direta das chaves de filtro na cláusula WHERE do SQL, sem parametrização ou escape, para realizar exfiltração de dados baseada em tempo e booleana do banco de dados da aplicação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.