CVE-2026-81676
Açıklama
‘/ws/apitribuna/ultimosVideos’ uç noktasında, `limit_videos` parametresinin uygun şekilde temizlenmeden veya parametrelendirilmeden doğrudan bir MariaDB SQL sorgusuna birleştirildiği bir güvenlik açığı bulunmaktadır. Bu parametreye SQL sözdizimi enjekte edilerek uzaktan bir saldırgan SQL sözdizimi hatalarına neden olabilir ve potansiyel olarak arka uç sorgularını manipüle edebilir. Sorun, hata tabanlı bir SQL enjeksiyonuna yol açmakta ve arka uç sisteminin uygulama ayrıntılarını açığa çıkararak dahili veritabanı hata mesajlarını ve yığın izlerini ifşa etmektedir.
Nasıl düzeltilir
- TOOOLS iSquad22/07/2026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TOOOLS iSquad | v < 22/07/2026 | 22/07/2026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.