CVE-2025-63572

설명 SQL 인젝션 취약점이 플랫폼 클라이언트 검색을 담당하는 엔드포인트Zentrajuris v.1.0에서 발견되었습니다. 검색 매개변수로 전송된 사용자 입력은 적절한 살균/파라미터화 없이 SQL 쿼리에 직접 연결되어, 공격자가 쿼리를 조작할 수 있게 합니다. 영향을 받는 엔드포인트 iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients 페이로드 예시 파라미터 ?select=&limit=100 을 추가하고 Accept 헤더를 application/json으로 변경하세요. 개념 증명 PoC 영향 ...