Electric

Sync-service

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-40906

Exploit
  • EPSS 0.41%
  • Veröffentlicht 21.04.2026 20:05:51
  • Zuletzt bearbeitet 13.05.2026 15:47:04

Electric is a Postgres sync engine. From 1.1.12 to before 1.5.0, the order_by parameter in the ElectricSQL /v1/shape API is vulnerable to error-based SQL injection, allowing any authenticated user to read, write, and destroy the full contents of the ...