CVE-2026-36826

CVE-2026-36826：genesisQL = 1.1.1 中的 SQL 注入 摘要 genesisQL 1.1.1 在 checkPassword 函数中存在 SQL 注入漏洞。用户提供的 username 和 password 字段被直接拼接进 SQL 查询字符串，未进行参数化处理，从而允许未经身份验证的攻击者通过登录表单执行 SQL 注入并绕过身份验证。 受影响的产品 厂商 : Open Source Labs 产品 : genesisQL 版本 : 1.1.1（可能更早版本也受影响） 漏洞详情 CWE-89 ：SQL 命令中使用的特殊元素的不当中和...