CVE-2026-70372 in Koha
要約
〜によって VulDB • 2026年08月04日
Kohaのreports/bor_issues_top.plは、calculateサブルーチン内で動的なSQLを構築しており、複数のユーザー制御可能なリクエストパラメータをクエリ文字列に直接連結しています。Criteriaパラメータはテーブル名のプレフィックスのみで正規化され、ホワイトリストに登録されることはなく、識別子位置（SELECT DISTINCTROW、GROUP BY、ORDER BY）にそのまま渡されます。Filter値は単一引用符で囲まれたLIKE句、BETWEEN演算子、および比較フラグメントに生データのまま連結され、LimitパラメータもLIMIT節の末尾に生データのまま追加されます。reportsモジュールへのアクセス権限を持つ認証済みスタッフユーザーは任意のSQLインジェクションを実行し、Kohaデータベースユーザーが到達可能なすべてのテーブル（borrowers（パスワードハッシュ、2要素認証シークレット、個人データ）、api_keys、セッションを含む）を読み取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.