CVE-2026-81676

Nome do Software Vulnerável e Versões Afetadas TOOOLS iSquad (versões afetadas não especificadas)

Descrição Uma injeção de SQL baseada em erro existe no endpoint '/ws/apitribuna/ultimosVideos'. O parâmetro limit videos é concatenado diretamente em uma consulta SQL do MariaDB sem a devida sanitização ou parametrização. Um invasor remoto pode injetar sintaxe SQL neste parâmetro para causar erros de sintaxe, manipular consultas no backend e expor mensagens de erro internas do banco de dados e rastreamentos de pilha (stack traces), revelando detalhes de implementação do sistema backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro limit videos no endpoint '/ws/apitribuna/ultimosVideos' até que o problema seja resolvido.