PT-2026-58893
CVE-2026-35152
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Fineract السابقة للإصدار 1.14.1
الوصف
توجد مشكلة في نقطة نهاية واجهة برمجة تطبيقات تنفيذ التقارير (Report Execution API) «runreports»، حيث يتم دمج قيم معلمات التقرير في استعلام SQL الذي يتم إنشاؤه دون إجراء التحقق الكافي من صحتها. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك أذونات تنفيذ التقارير بحقن أوامر SQL تعسفية من خلال قيم معلمات مصممة خصيصًا، مما قد يؤدي إلى وصول غير مصرح به إلى البيانات خارج النطاق المقصود للتقرير.
التوصيات
الترقية إلى إصدار يحتوي على الإصلاح.
تقييد استخدام نقطة النهاية ’runreports‘ للمستخدمين الذين يمتلكون أذونات مفرطة حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾