CVE-2026-105845

Nome do Software Vulnerável e Versões Afetadas Payload versões 3.0.0 até 3.87.9 Payload versões 4.0.0-canary.0 até 4.0.0-canary.26

Description Um usuário não confiável pode causar uma injeção de SQL nos adaptadores SQLite e Postgres ao enviar solicitações que consultam coleções legíveis por meio de filtros dinâmicos ou junções. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Atualize as versões do Payload 3.0.0 até 3.87.9 para a versão 3.88.0 ou superior. Atualize as versões do Payload 4.0.0-canary.0 até 4.0.0-canary.26 para a versão 4.0.0-canary.27 ou superior. Restrinja usuários não confiáveis de fornecer filtros de consulta dinâmica ou parâmetros de junção e limite o acesso de leitura às coleções afetadas.