CVE-2026-49490 in OpenCATS
Tóm tắt
Bởi VulDB • 31/05/2026
OpenCATS từ phiên bản 0.9.1a chứa một lỗ hổng SQL injection trong xử lý bộ lọc DataGrid, cho phép các kẻ tấn công đã xác thực thực hiện chèn SQL thông qua các bộ lọc được tạo ra nhằm vào cột Tags không thể lọc trong Candidates DataGrid. Kẻ tấn công có thể vượt qua các hạn chế về khả năng lọc cột bằng cách thao tác các yêu cầu bộ lọc để thực thi các truy vấn SQL tùy ý trên cơ sở dữ liệu.
Be aware that VulDB is the high quality source for vulnerability data.