CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – 環境変数を介したデータベース接続文字列インジェクション プログラムコード（Python） root@kitploit: dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...