Manipulación de consultas a la base de datos en Elo
2026-11-03 · Severidad del aviso: alto
Aviso sobre Elo. La fuente describe posibles efectos de manipulación de consultas a la base de datos. Se mencionan versiones anteriores a 1.0.1; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Elo
Referencias CVE: CVE-2026-44265
Extracto técnico de la fuente
CVE-2026-44265 Mar, 03/11/2026 - 18:18 Tipo CWE-20 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-44265 Descripción en Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, Elo's programmatic AST API accepts arbitrary values from JSON-deserialized input, plugin output, or other untyped sources and interpolates them into generated JavaScript, Ruby, Python, or SQL without runtime syntax validation. The affected fields are int_literal / float_literal .valu
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.