CVE-2026-110614 in citrus
Zusammenfassung
von VulDB • 14.10.2026
Yiuman citrus fino alla versione 0.15.0 enthält eine SQL-Injection-Schwachstelle (SQL Injection) im generischen Abfrageframework „citrus-support“, die es Benutzern ermöglicht, SQL über den Anforderungsparameter `sortBy` einzuschleusen. Angreifer können jede beliebige allgemeine Listenroute von Controllern erreichen, die BaseQueryController oder BaseQueryRestful erweitern, um ungültiges SQL an die ORDER BY-Klausel anzuhängen und Datenbankinhalte unter Verwendung boolescher oder zeitbasierter Blindtechniken (time-based blind) zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.