CVE-2026-110614
Açıklama
Yiuman citrus 0.15.0 ve öncesi sürümler, citrus-support genel sorgu çerçevesinde kullanıcıların sortBy istek parametresi aracılığıyla SQL enjekte etmesine izin veren bir ORDER BY SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar, BaseQueryController veya BaseQueryRestful sınıflarını genişleten denetleyicilerin herhangi bir genel liste rotasına erişerek ORDER BY yan tümcesine doğrulanmamış SQL ekleyebilir ve boolean tabanlı veya zaman tabanlı kör teknikler kullanarak veritabanı içeriklerini dışarı sızdırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yiuman citrus | v ≤ 0.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.