یک آسیب‌پذیری امنیتی از نوع SQL Injection در سرویس میزبانی شده‌ی Flock Night Shift شناسایی شده است که با شناسه CVE-2026-109080 ثبت شده و شدت آن «متوسط» (Medium) ارزیابی شده است.
جزئیات فنی و تأثیرات
این نقص امنیتی در قابلیت جستجوی دسته‌جمعی پلاک‌های خودرو (bulk license plate search) وجود داشت. یک کاربر احراز هویت شده (Authenticated User) می‌توانست با ارسال مقادیر دست‌کاری شده (Crafted values) در فیلد پلاک، به داده‌های سازمان‌های مشتری دیگر، از جمله سوابق تشخیص پلاک (LPR)، دسترسی پیدا کرده و آن‌ها را مطالعه کند.
- نوع آسیب‌پذیری: SQL Injection
- دسترسی مورد نیاز: کاربر احراز هویت شده
- تأثیر: خواندن داده‌های حساس مشتریان دیگر (بدون امکان تغییر یا حذف داده‌ها)
وضعیت رفع آسیب‌پذیری
شرکت Flock این مشکل را از طریق بررسی‌های امنیتی داخلی شناسایی کرده و در تاریخ ۱۲ اوت ۲۰۲۶ (2026-08-12) آن را برطرف نموده است. با توجه به اینکه این سرویس به صورت میزبانی شده (Hosted) ارائه می‌شود، هیچ اقدامی از سوی کاربران یا سازمان‌های مشتری برای رفع این مشکل لازم نیست.
