CVE-2026-18970

Nome do Software Vulnerável e Versões Afetadas Rongzhitong Visual Integrated Command and Dispatch Platform versões anteriores a 20260617

Descrição Uma falha de injeção de SQL existe que permite que atacantes remotos executem consultas de banco de dados não autorizadas. O problema ocorre em uma função desconhecida do endpoint '/dm/dispatch/user/findAll' quando o argumento Name é manipulado. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso a dados sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro Name no endpoint '/dm/dispatch/user/findAll' para minimizar o risco de exploração.