PT-2026-133315

CVE-2026-64618

Publicado

2026-10-30

Atualizado

2026-11-08

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Fineract versões anteriores a 1.16.1

Descrição Um problema de injeção de SQL existe devido à neutralização insuficiente de elementos especiais usados em comandos SQL. A falha afeta o endpoint de API /fineract-provider/api/v1/search/advance através do parâmetro outStandingAmountPercentageCondition.

Recomendações Atualize para a versão 1.16.1. Evite usar o parâmetro outStandingAmountPercentageCondition no endpoint /fineract-provider/api/v1/search/advance até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Adam Saghy

Thiscodecc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados