PT-2026-133306
CVE-2026-65874
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Fineract الإصدارات السابقة لـ 1.16.1
الوصف
يمكن للمستخدمين المصرح لهم الذين لديهم صلاحية القراءة للمراكز أو جداول البيانات المستهدفة تنفيذ حقن SQL أعمى يعتمد على الوقت. يحدث هذا لأن التطبيق يقوم بدمج معاملات الترتيب التي يوفرها المستخدم مباشرة في جملة SQL ORDER BY، مما يتجاوز التحقق من المدخلات القائم على regex. نقاط نهاية API المتأثرة هي '/api/v1/centers' و '/api/v1/datatables/{datatable}/{apptableId}' و '/api/v1/datatables/{datatable}/{apptableId}/{datatableId}'. المعاملات المصابة هي
orderBy و sortOrder و order.التوصيات
التحديث إلى الإصدار 1.16.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾