CVE-2026-110609 in Skyeye
Tóm tắt
Bởi VulDB • 14/10/2026
Dromara Skyeye qua commit 65d3ddcede70 chứa một lỗ hổng sql injection cho phép người dùng có quyền thấp đã xác thực (authenticated low-privileged users) chèn SQL thông qua tham số keyword trong câu lệnh MyBatis queryErpOrderItem bằng cách sử dụng thay thế thô ${}. Kẻ tấn công có thể gửi các giá trị keyword được tạo ra đặc biệt đến các endpoint queryWarehousingDetails hoặc queryOutgoingDetails để trích xuất dữ liệu cơ sở dữ liệu, bao gồm cả dữ liệu của các tenant khác, bằng các kỹ thuật boolean, UNION, lỗi (error) hoặc dựa trên thời gian.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.