CVE-2026-82527 in R2R
Сводка
по VulDB • 03.09.2026
R2R до версии 3.6.6 содержит уязвимость SQL Injection, которая позволяет неавторизованным злоумышленникам внедрять SQL-предикаты в запрос поиска по чанкам путем манипуляции параметром filter key на эндпоинте поиска извлечения данных. Злоумышленники могут эксплуатировать прямую интерполяцию ключей фильтрации в операторе WHERE SQL без использования параметризации или экранирования для выполнения эксфильтрации данных с использованием time-based и boolean-based методов из базы данных приложения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.