CVE-2026-82527
Açıklama
R2R 3.6.6 sürümü dahil tüm sürümler, kimliği doğrulanmamış saldırganların retrieval search uç noktasındaki filter key parametresini manipüle ederek chunk arama sorgusuna SQL yüklemleri yapmasına olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, filter key'lerin parametrelendirme veya kaçış karakterleri kullanılmadan doğrudan SQL WHERE yan cümleciğine eklenmesini kullanarak uygulama veritabanından zaman tabanlı ve boolean tabanlı veri sızdırma işlemleri gerçekleştirebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SciPhi-AI R2R | v ≤ 3.6.6, v ≤ 9c5a94d151f90876bd7eb860f300a8fd662dc481 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.