CVE-2026-76602

Nome do Software Vulnerável e Versões Afetadas Fabrik versões anteriores a 4.7.3

Descrição Uma injeção de SQL não autenticada existe nos modelos de lista onde o parâmetro order é utilizado em consultas sem a devida validação. Isso permite que atacantes utilizem vetores de SQLi de leitura para extrair informações do banco de dados.

Recomendações Atualize para a versão 4.7.3 ou posterior. Como medida paliativa temporária, restrinja o acesso aos modelos de lista que utilizam o parâmetro order.