CVE-2026-50890

Bernd Bestel grocy v4.6.0 was discovered to contain a SQL injection vulnerability in the product-group parameter at /stockreports/spendings. This vulnerability allows attackers to access sensitive database information via a crafted SQL statement.

حرجةCWE-89 كل الثغرات

نوع الضعف

المراجع

https://gist.github.com/pyuysig/92e631298ec28d3e6967ad1f2038e75d
https://gist.github.com/pyuysig/92e631298ec28d3e6967ad1f2038e75d

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار