Към съдържанието
Търсене

CVE-2026-40906: electric-sql electric, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Electric is a Postgres sync engine. From 1.1.12 to before 1.5.0, the order_by parameter in the ElectricSQL /v1/shape API is vulnerable to error-based SQL injection, allowing any authenticated user to read, write, and destroy the full contents of the underlying PostgreSQL database through crafted ORDER BY expressions. This vulnerability is fixed in 1.5.0.

Засегнати продукти

  • electric-sql electric: >= 1.1.12, < 1.5.0
  • Red Hat Red Hat Developer Hub

Вид слабост

История

  • 21 април 2026 Публикувано

Други уязвимости в electric-sql electric

Първоизточници

CVE-2026-40906: electric-sql electric, инжекция | freedomonline.bg