CVE-2026-36826: Iniezione SQL in genesisQL <= 1.1.1

Riepilogo

genesisQL 1.1.1 è vulnerabile a SQL injection nella funzione checkPassword. I campi username e password forniti dall'utente vengono interpolati direttamente nella stringa della query SQL senza parametrizzazione, consentendo l'iniezione SQL non autenticata e il bypass dell'autenticazione tramite il modulo di login.

Prodotto Affetto

• Fornitore: Open Source Labs
• Prodotto: genesisQL
• Versione: 1.1.1 (e possibilmente versioni precedenti)

Dettagli della Vulnerabilità

CWE-89: Neutralizzazione impropria di elementi speciali usati in un comando SQL

File: server/utils/userController.js

function checkPassword (req, res, next){
    const { username, password } = req.body;
    const text = `SELECT * FROM users WHERE username='${username}' AND password='${password}'`;
}