CVE-2026-72610

Nome do Software Vulnerável e Versões Afetadas Koha versões 24.11.17 até 26.05.01

Description Uma injeção de SQL armazenada permite que funcionários autenticados com a permissão borrowers => edit borrowers causem uma negação de serviço baseada em tempo. Isso ocorre quando um payload SQL é armazenado em um campo de idioma do patrono, que é então concatenado sem tratamento em uma subconsulta na função search for display() dentro de Koha::AdditionalContents ao imprimir um comprovante de empréstimo para o patrono afetado. Devido ao limite de 25 caracteres da coluna, a exploração é restrita a ataques de temporização, tornando a extração de dados impraticável. O payload é executado a cada impressão subsequente do comprovante, escalando linearmente com o valor de SLEEP e o número de linhas de notícias do comprovante.

Recommendations Atualize o Koha para uma versão posterior à 26.05.01. Como medida de mitigação temporária, restrinja a permissão borrowers => edit borrowers apenas a pessoal confiável.