CVE-2026-89213

Nome do Software Vulnerável e Versões Afetadas Llavero.io versões anteriores a 0.1.5

Descrição Existe um problema onde o software não sanitiza nem escapa adequadamente o parâmetro cill login antes de incorporá-lo em uma instrução SQL. Isso permite que atacantes não autenticados executem ataques de injeção de SQL, que é uma técnica usada para manipular consultas ao banco de dados, para ler dados sensíveis do banco de dados.

Recomendações Atualize o Llavero.io para uma versão posterior à 0.1.4. Evite usar o parâmetro cill login até que a atualização seja aplicada.