PT-2026-37210

CVE-2026-38428

Publicado

2026-05-05

Atualizado

2026-05-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kestra versões anteriores a 1.3.4

Descrição Ocorre uma Injeção de SQL porque a entrada controlada pelo usuário de um parâmetro GET é concatenada diretamente em uma consulta SQL sem a devida sanitização ou parametrização. Isso permite que invasores injetem expressões SQL arbitrárias na consulta ao banco de dados.

Recomendações Atualize para uma versão posterior à 1.3.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Blvck-Ltr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados