CVE-2026-65874 in Fineract
الملخص
بحسب VulDB • 30/10/2026
تؤثر هذه المشكلة في إصدارات Apache Fineract حتى الإصدار 1.15.0 وشاملاً له. تقوم نقاط النهاية لقراءة المركز (GET /api/v1/centers) ونقاط نهاية قراءة إدخالات جداول البيانات (GET /api/v1/datatables/{datatable}/{apptableId} و GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId}) بدمج معاملات الترتيب التي يقدمها المستخدم مباشرةً في جملة SQL ORDER BY. يمكن تجاوز التحقق من صحة المدخلات القائم على التعبيرات النمطية (regex) الموجودة، مما يتيح حقن SQL أعمى قائم على الوقت لأي مستخدم مُصادق عليه لديه صلاحية القراءة للمراكز أو لجدول البيانات المستهدف.
يُوصى للمستخدمين بالترقية إلى الإصدار 1.16.1 الذي يصلح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.