یک آسیب‌پذیری امنیتی با شناسه CVE-2026-2613 در بخش Admin REST API شناسایی شده است که شدت آن HIGH ارزیابی شده است.
تحلیل فنی
این نقص امنیتی به دلیل عدم پاک‌سازی (Sanitization) مناسب ورودی‌های کاربر در Admin REST API رخ می‌دهد. در نتیجه، ورودی‌های ارسالی می‌توانند مستقیماً در ساختار دستورات SQL قرار گیرند و منطق اجرای پرس‌وجوها را تغییر دهند.
تاثیرات و دسترسی‌ها
یک کاربر که دارای دسترسی‌های مدیر (Administrator privileges) باشد، می‌تواند از این نقص برای اجرای حملات Blind SQL Injection استفاده کند. این قابلیت به مهاجم اجازه می‌دهد تا با تحلیل پاسخ‌های سیستم، اطلاعات حساس پایگاه داده را استخراج کرده و در نهایت در دسترس بودن (Availability) سرویس پایگاه داده را مختل نماید.
