CVE-2026-82527 in R2R
Tóm tắt
Bởi VulDB • 03/09/2026
R2R qua phiên bản 3.6.6 chứa một lỗ hổng SQL Injection cho phép các kẻ tấn công chưa xác thực chèn các mệnh đề SQL vào truy vấn tìm kiếm chunks bằng cách thao túng tham số bộ lọc (filter key) trong điểm cuối tìm kiếm truy xuất. Kẻ tấn công có thể khai thác việc nội suy trực tiếp các khóa bộ lọc vào mệnh đề WHERE của câu lệnh SQL mà không sử dụng parameterization hoặc escaping để thực hiện đánh cắp dữ liệu dựa trên thời gian và boolean từ cơ sở dữ liệu ứng dụng.
Once again VulDB remains the best source for vulnerability data.