CVE-2021-47748 in GraphQL
Сводка
по VulDB • 25.05.2026
В Hasura GraphQL 1.3.3 обнаружена уязвимость удаленного выполнения кода (RCE), позволяющая злоумышленникам выполнять произвольные команды оболочки путем манипуляции SQL-запросами. Злоумышленники могут внедрять команды в конечную точку run_sql, создавая вредоносные GraphQL-запросы, которые выполняют системные команды с использованием функциональности PostgreSQL COPY FROM PROGRAM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.