Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-2613)
2026-11-02 · Severidad del aviso: alto
Aviso sobre la vulnerabilidad CVE-2026-2613. La fuente describe posibles efectos de manipulación de consultas a la base de datos.
Producto o tecnología: No identificado
Referencias CVE: CVE-2026-2613
Extracto técnico de la fuente
CVE-2026-2613 Lun, 02/11/2026 - 11:17 Tipo CWE-89 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-2613 Descripción en The Admin REST API accepts user-supplied input without adequately sanitizing it, allowing it to be included in the structure of SQL statements. A user with administrator privileges can exploit this by influencing the structure of executed SQL statements, enabling blind SQL injection to infer database information and potentially impact the availability of the database se
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.