CVE-2026-75330

Nome do Software Vulnerável e Versões Afetadas super-diamond-server versões anteriores a 1.3.4

Description A interface front-end '/superdiamond/preview/{projectCode}/{module}/{type}' é suscetível a SQL injection. Isso ocorre porque o parâmetro module é concatenado diretamente em uma cláusula SQL IN usando StringUtils.split() e concatenação de strings, em vez de ser parametrizado e vinculado.

Recommendations Atualize o super-diamond-server para a versão 1.3.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/superdiamond/preview/{projectCode}/{module}/{type}' ou evite usar o parâmetro module até que a atualização seja aplicada.