CVE-2026-56287
Təsvir
Apache Fineract-ın 1.14.0 daxil olmaqla daha aşağı versiyalarında Client Search API-da (GET /api/v1/clients) boolean əsaslı SQL Injection zəifliyi mövcuddur. orderBy və sortOrder sorğu parametrləri kifayət qədər yoxlanılmadan SQL sorğusuna birləşdirilir ki, bu da müştərilərə baxmaq icazəsi olan autentifikasiya olunmuş istifadəçiyə düzəldilmiş orderBy dəyəri vasitəsilə ixtiyari SQL inyeksiyası etməyə imkan verir. Bundan kor (blind) boolean əsaslı məlumat çıxarılması üçün və MySQL/MariaDB-də LOAD_FILE() funksiyası vasitəsilə verilənlər bazası prosesi tərəfindən oxuna bilən ixtiyari faylların açıqlanması üçün istifadə edilə bilər. İstifadəçilərə problemi aradan qaldıran versiyaya yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache fineract1.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache fineract | v < 1.15.0 | 1.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.