CVE-2026-35152
Açıklama
Apache Fineract'in 1.14.0 ve önceki sürümlerindeki Report Execution API'sinde (runreports uç noktası) bir SQL Injection zafiyeti bulunmaktadır. Rapor parametre değerleri, yeterli doğrulama yapılmadan oluşturulan SQL sorgusuna dahil edilmekte ve bu durum, rapor çalıştırma yetkisine sahip kimliği doğrulanmış bir kullanıcının, özel olarak hazırlanmış parametre değerleri aracılığıyla rastgele SQL komutları yürütmesine olanak tanımaktadır. Bu durum, raporun sunmak üzere tasarlandığı verilerin ötesine geçilerek verilere yetkisiz erişim sağlanması için kullanılabilir. Kullanıcıların düzeltmeyi içeren bir sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache fineract1.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache fineract | v < 1.15.0 | 1.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.