CVE-2026-10731

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema onde o endpoint '/user-login' permite que atacantes não autenticados executem consultas SQL arbitrárias no banco de dados backend. Isso ocorre porque o parâmetro two steps auth code, processado pela função twoStepsAuthVerification(), é suscetível a SQL injection. Uma exploração bem-sucedida pode resultar na enumeração do banco de dados, na criação não autorizada de usuários privilegiados, na modificação ou exclusão de informações críticas e em condições de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.