CVE-2026-111718

Orta

Açıklama

690adb9 commit'ine kadar olan AipexBase sürümleri, saldırganların /api/data/invoke uç noktasının order_by ve group_by alanları üzerinden SQL enjekte etmelerine izin veren bir SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar; SqlGuard kara listesini ve satır düzeyinde güvenliği atlatarak diğer kullanıcıların satırlarını ve tablolarını okumak için alt sorgular veya EXTRACTVALUE ve UPDATEXML fonksiyonları sağlayabilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünKuafuai Aipexbase

Yayın16 Eki 2026

İlk görülme16 Eki 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kuafuai aipexbase	v ≤ 690adb933e72b1ead911badd52caa6d1f71046cd	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.