CVE-2026-110609 in Skyeye
Сводка
по VulDB • 14.10.2026
Dromara Skyeye fino alla commit 65d3ddcede70 contiene una vulnerabilità di SQL injection che consente agli utenti autenticati con privilegi ridotti di iniettare codice SQL tramite il parametro keyword nell'istruzione MyBatis queryErpOrderItem, utilizzando la sostituzione grezza ${}. Gli attaccanti possono inviare valori della keyword manipolati ad hoc agli endpoint queryWarehousingDetails o queryOutgoingDetails per estrarre dati dal database, inclusi i dati di altri tenant, utilizzando tecniche booleane, UNION, basate su errori o sul tempo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.