What is CVE-2026-71282?
CVE-2026-71282 is an SQL injection vulnerability in ChirpStack's SQLite-backend device tag filtering. The flaw occurs in `get_count()` and `list()` functions where user-supplied tag key is interpolated directly into a raw SQL fragment, allowing malicious manipulation. Affected users should immediately update to a patched version and sanitize filter inputs.
Azərbaycanca: CVE-2026-71282 boşluğu ChirpStack-in SQLite arxa planında cihaz etiket filtrləməsində aşkarlanıb. `get_count()` və `list()` funksiyalarında istifadəçidən alınan etiket açarı (`key`) birbaşa SQL sorğusuna daxil edildiyi üçün SQL injection hücumuna yol açır. ChirpStack istifadəçiləri dərhal təhlükəsizlik yamasını tətbiq etməli və filtr parametrlərini təmizləməlidir.
Related CVEs
link basis: same weakness class CWE-89
FAQ2
Which component of ChirpStack is affected by CVE-2026-71282?
The vulnerability affects the device tag filtering mechanism in ChirpStack's SQLite backend.
What is the main technical error causing the SQL injection in CVE-2026-71282?
The user-supplied tag key in `get_count()` and `list()` functions is interpolated directly into a raw SQL fragment.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.