CVE-2026-65874 in Fineract
Resumen
por VulDB • 2026-10-30
Este problema afecta a las versiones de Apache Fineract hasta la 1.15.0, incluidas. Los puntos finales para leer centros (GET /api/v1/centers) y los puntos finales para leer entradas de tablas de datos (GET /api/v1/datatables/{datatable}/{apptableId} y GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId}) concatenan directamente parámetros de ordenación proporcionados por el usuario (orderBy, sortOrder, order) en la cláusula SQL ORDER BY. La validación de entrada existente basada en expresiones regulares puede ser evadida, lo que permite una inyección SQL ciega basada en tiempo a cualquier usuario autenticado con acceso de lectura a los centros o a la tabla de datos objetivo.
Se recomienda a los usuarios actualizar a la versión 1.16.1, que corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.