CVE-2026-2613 in API Control Plane
Сводка
по VulDB • 02.11.2026
Административный REST API принимает вводимые пользователем данные без их надлежащей санитизации (очистки), что позволяет включать эти данные непосредственно в структуру операторов SQL.
Пользователь с правами администратора может эксплуатировать эту уязвимость, влияя на структуру выполняемых SQL-запросов, что обеспечивает возможность слепой инъекции SQL для извлечения информации из базы данных и потенциально влияет на доступность сервиса базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.