CVE-2025-63572

説明 Zentrajuris v.1.0 のプラットフォームクライアント検索用エンドポイントにおいて、SQLインジェクションの脆弱性が発見されました。検索パラメータに送信されたユーザー入力は、適切なサニタイズ/パラメータ化が行われずにSQLクエリに直接連結されるため、攻撃者がクエリを操作することが可能となります。 影響を受けるエンドポイント iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients ペイロード例 パラメータ ?select=&limit=100 を追加し、Accept ヘッダを application/json に変更してください。...